- GDID ialah kod unik dan berterusan yang mengenal pasti setiap pemasangan Windows, yang mempengaruhi kedua-dua perkakasan fizikal dan mesin maya.
- Ia dijana melalui perkhidmatan dalaman Microsoft dan kekal utuh selepas kemas kini sistem, walaupun ia berubah dengan pemasangan yang bersih.
- Keupayaan mereka untuk menghubungkan aktiviti merentasi IP dan VPN yang berbeza adalah kunci bagi FBI untuk menjejaki penjenayah siber.
- Tiada pilihan rasmi untuk melumpuhkannya tanpa menjejaskan pengaktifan sistem atau penggunaan Gedung Microsoft.
Anda mungkin pernah merasakan bahawa komputer anda terlalu mengetahui tentang diri anda, tetapi kita tidak bercakap tentang kuki pelayar biasa atau iklan yang terus mengikuti anda. Ternyata Windows menyembunyikan komponen yang dipanggil GDID (Pengenal Peranti Global) yang bertindak seperti sejenis plat lesen digital. Perkara yang paling mengejutkan ialah, walaupun banyak ciri telemetri boleh dimatikan, pengecam GDID Windows ini sukar untuk dipecahkan dan tidak boleh dilumpuhkan tanpa merosakkan sistem anda.
Isu ini telah bertukar daripada rahsia teknikal kepada topik perdebatan nasional susulan pertempuran undang-undang di Amerika Syarikat. Pada asasnya, telah didapati bahawa Microsoft menggunakan kod ini untuk mengenal pasti setiap pemasangan perisian secara unik, tidak kira sama ada anda menggunakan PC fizikal atau mesin maya. Bagi kebanyakan orang, ini adalah alat pengurusan yang berguna, tetapi bagi pakar keselamatan, ia adalah penjejak berterusan yang belum didedahkan sepenuhnya.
Apakah sebenarnya GDID dan bagaimana ia berfungsi?
Untuk menjelaskan, GDID bukanlah alamat IP atau kuki yang boleh anda padamkan dengan membersihkan sejarah penyemakan imbas anda. Ia merupakan pengecam 64-bit yang diberikan oleh pelayan Microsoft kepada komputer anda. Ia dicipta secara automatik apabila anda menyediakan Windows dengan akaun rumah, walaupun kajian bebas menunjukkan terdapat laluan tanpa nama walaupun anda menggunakan akaun setempat, bermakna sistem masih mempunyai cara untuk mengenali anda.
Proses teknikalnya agak menarik. Semuanya bermula dengan perkhidmatan wlidsvc , yang menghubungi pelayan login.live.com untuk meminta PUID (ID Pasport). Sebaik sahaja sistem menerima nilai ini, ia akan menyimpannya ke dalam pendaftaran Windows (khususnya dalam laluan IdentityCRL), dan kemudian Platform Peranti Tersambung (CDPSvc) akan digunakan. Akhir sekali, kod ini, yang biasanya bermula dengan huruf 'g' diikuti dengan nombor , digunakan dalam perkhidmatan seperti Pengoptimuman Penghantaran untuk memaklumkan Microsoft tentang kemas kini PC.
Kes yang mengubah segalanya: Jejak Labah-labah Bertaburan
Jika GDID tidak begitu berkesan, ia mungkin masih menjadi nota kaki dalam manual teknikal. Walau bagaimanapun, FBI menggunakannya untuk menangkap Peter Stokes , seorang yang didakwa sebagai ahli kumpulan penggodam Scattered Spider. Stokes menyangka dia selamat menggunakan proksi dan VPN untuk menyembunyikan lokasinya semasa menyerang sebuah kedai barang kemas mewah, tetapi GDID mengkhianatinya.
Ejen mendapati bahawa, walaupun alamat IP sentiasa berubah bergantung pada lokasi suspek, pengecam peranti kekal sama. Ini membolehkan FBI menghubungkan titik-titik yang berbeza: daripada sambungan di Estonia kepada akses di New York dan Thailand. Dengan merujuk silang GDID dengan log masuk ke Snapchat, Facebook dan Apple , penyiasat dapat menyusun garis masa pergerakannya yang tepat, menunjukkan bahawa VPN pada asasnya adalah bantuan kecemasan jika sistem pengendalian sudah mempunyai cap jari digital anda dalam fail.
Privasi di bawah pengawasan: Adakah apa-apa yang boleh kita lakukan?
Di sinilah keadaan menjadi rumit. Tidak seperti Android atau iOS, di mana anda boleh menetapkan semula ID pengiklanan anda, Windows tidak mempunyai suis togol untuk GDID. Microsoft mengatakan ia diperlukan untuk pengaktifan sistem dan untuk Microsoft Store berfungsi dengan baik. Jika anda cuba memadamkannya secara paksa, kemungkinan besar Windows anda akan tidak diaktifkan dan aplikasi tidak dapat dibuka.
Walaupun begitu, terdapat beberapa cara untuk cuba mengurangkan penjejakan. Pilihan terbaik adalah menggunakan akaun setempat , kerana walaupun GDID kekal, pautan ke identiti sebenar anda jauh lebih lemah. Adalah juga idea yang baik untuk pergi ke Tetapan dan mengkonfigurasi privasi dalam Windows 11 dengan melumpuhkan data diagnostik pilihan dan iklan yang diperibadikan. Petua lain termasuk menyekat carian kandungan berasaskan awan supaya pertanyaan setempat anda tidak berakhir di pelayan Bing.
Bagi mereka yang beroperasi dalam persekitaran berisiko tinggi, seperti aktivisme atau kewartawanan, penyelesaiannya adalah lebih drastik. Pakar mencadangkan bahawa satu-satunya cara sebenar untuk melepaskan diri daripada tahap pengawasan ini adalah dengan meninggalkan Windows dan beralih kepada pengedaran Linux menggunakan rangkaian Tor, memandangkan GDID ialah alat kawalan yang tertanam dalam teras pengalaman pengguna Microsoft.
Apa yang telah menjadi jelas ialah GDID ialah kod kekal yang kekal selepas kemas kini dan membolehkan Microsoft (dan pihak berkuasa) mengetahui dengan tepat mesin mana yang melakukan apa, tanpa mengira berapa banyak lapisan privasi pelayar atau anonimiti yang kita fikir telah kita laksanakan. Walaupun memasang semula sistem dari awal menghasilkan kod baharu, hanya log masuk semula dengan akaun yang sama sudah cukup untuk syarikat menghubungkan pemasangan baharu anda dengan keseluruhan sejarah anda sebelumnya, meninggalkan ruang yang sangat sedikit untuk privasi sebenar.