- GDID ialah kod unik dan berterusan yang mengenal pasti setiap pemasangan Windows, tidak kira sama ada ia mesin fizikal atau maya.
- Pengecam ini membolehkan pautan aktiviti pengguna merentasi sambungan yang berbeza, termasuk penggunaan VPN atau proksi.
- Microsoft telah mengesahkan bahawa GDID tidak boleh dinyahdayakan tanpa menjejaskan pengaktifan sistem dan fungsi Microsoft Store.
Anda mungkin sudah biasa dengan Windows meminta kebenaran untuk seribu perkara, tetapi terdapat beberapa bahagian di papan yang bergerak secara rahsia . Baru-baru ini, satu elemen yang dipanggil GDID telah terbongkar—satu kod yang diakui Microsoft wujud tetapi tidak mempunyai suis mati, membuatkan pengguna agak gementar.
Kita bukan bercakap tentang kuki pelayar biasa anda atau alamat IP yang berubah setiap hari. GDID ialah sesuatu yang jauh lebih mendalam, sejenis plat lesen digital yang dilampirkan pada pemasangan sistem pengendalian anda dan boleh mendedahkan lebih banyak tentang anda daripada yang anda bayangkan, terutamanya jika anda suka melayari web secara tanpa nama.
Apakah sebenarnya GDID dan bagaimana ia berfungsi?
Pengenal Peranti Global (GDID) pada asasnya merupakan kod unik yang diberikan kepada setiap salinan Windows yang dipasang. Menurut Microsoft, tujuannya adalah untuk membezakan satu pemasangan daripada yang lain bagi mengurus perkhidmatan dalaman, lesen dan penyegerakan data. Menariknya, kod ini terpakai kepada kedua-dua komputer fizikal dan mesin maya.
Secara ringkasnya, proses penciptaan merupakan interaksi perkhidmatan yang kompleks. Semuanya bermula dengan perkhidmatan wlidsvc , yang menghubungi pelayan login.live.com untuk meminta PUID (ID pasport). Setelah diterima, nilai ini disimpan dalam daftar sistem, khususnya dalam laluan identiti, dan kemudian Platform Peranti Tersambung mendaftarkannya dalam Direktori Peranti Microsoft.
Format kod ini agak mudah: huruf kecil 'g' diikuti dengan nombor perpuluhan. Tambahan pula, perkhidmatan Pengoptimuman Penghantaran menggunakan data yang sama ini apabila PC anda berkongsi atau memuat turun kemas kini, yang bermaksud GDID bergerak melalui pelbagai saluran dalaman sistem pengendalian.
Kes yang mengubah segalanya: pemburuan penggodam
Pengecam ini bukanlah rahsia umum sebelum ini, tetapi ia telah didedahkan kepada umum hasil daripada aduan persekutuan di Amerika Syarikat. Protagonisnya ialah Peter Stokes, seorang pemuda yang dikaitkan dengan kumpulan penggodam Scattered Spider . Stokes percaya dia dilindungi dengan menggunakan VPN dan proksi untuk menutup jejaknya semasa menyerang sebuah kedai barang kemas mewah, tetapi GDID mengkhianatinya.
FBI mendapati bahawa, walaupun alamat IP sentiasa berubah, GDID yang sama muncul dalam log Microsoft setiap kali suspek mengakses perkhidmatan tertentu, seperti ngrok. Ini membolehkan penyiasat menghubungkan titik-titik yang nampaknya tidak berkaitan, menghubungkan penciptaan akaun berniat jahat dengan aktiviti masa nyata pada peranti fizikal.
Penemuan paling menarik ialah GDID membenarkan penyiasat mengesan aktiviti Stokes di beberapa negara , termasuk Estonia, Thailand dan Amerika Syarikat. Dengan merujuk silang pengecam berterusan ini dengan log masuk daripada platform media sosial seperti Snapchat dan Facebook, serta rekod hotel, pasukan forensik dapat menyusun teka-teki pergerakannya yang sempurna.
Perdebatan tentang privasi dan kawalan pengguna
Di sinilah keadaan menjadi buruk. Ramai pakar keselamatan telah melabelkan Windows sebagai perisian pengawasan kerana GDID tidak mempunyai skrin persetujuan. Tiada butang "Terima" atau "Tolak" semasa pemasangan sistem; ia hanya berlaku di latar belakang tanpa pengetahuan pengguna.
Tambahan pula, Microsoft telah menjelaskan bahawa ini tidak boleh dilumpuhkan . Percubaan untuk memadam atau menyekatnya secara mendalam mungkin akan merosakkan pengaktifan Windows dan menyebabkan anda tiada akses kepada aplikasi Microsoft Store. Kebergantungan ini mewujudkan dilema: sama ada anda menerima ditanda dengan kod berterusan oleh sistem, atau anda kehilangan fungsi perisian asas.
Satu perkara yang sangat penting ialah walaupun anda memasang semula Windows dari awal, GDID baharu akan dijana . Walau bagaimanapun, jika anda log masuk semula dengan akaun Microsoft yang sama, syarikat itu boleh memautkan kod baharu itu ke sejarah anda sebelumnya, menjadikan pemadaman sepenuhnya hampir mustahil untuk pengguna biasa.
Petua untuk mengurangkan penjejakan dalam Windows
Jika anda tidak gembira dengan PC anda yang mempunyai jejak digital yang berterusan, terdapat beberapa perkara yang boleh anda lakukan untuk mengurangkan telemetri , walaupun anda tidak dapat memadamkan GDID sepenuhnya. Pilihan yang paling berkesan adalah menggunakan akaun setempat dan bukannya akaun Microsoft, kerana ini melemahkan hubungan langsung antara identiti sebenar anda dan kod peranti.
Anda juga dinasihatkan untuk masuk ke tetapan Privasi dan Keselamatan anda untuk melumpuhkan data diagnostik pilihan dan iklan yang diperibadikan. Satu lagi langkah yang berguna adalah untuk menyekat carian kandungan awan bagi mengelakkan pertanyaan setempat anda daripada berakhir di pelayan Bing.
Bagi mereka yang bekerja dalam persekitaran berisiko tinggi, seperti kewartawanan penyiasatan atau aktivisme, cadangan pakar adalah drastik: berhenti menggunakan Windows dan beralih kepada pengedaran Linux yang digabungkan dengan Tor. Pada akhirnya, VPN ialah tampalan untuk alamat IP anda, tetapi ia tidak berguna jika sistem pengendalian itu sendiri menghantar pengecam unik ke pelayan pusat.