Het blijkt dat Windows meer verbergt dan het laat zien, en tussen alle achtergrondprocessen bevindt zich een element genaamd GDID, oftewel Global Device Identifier. Het is geen simpele cookie of het IP-adres van je router; we hebben het over een soort digitale kentekenplaat die in je besturingssysteem is ingebouwd en, tot verbazing van velen, Het kan niet zomaar met een schakelaar in de instellingen worden uitgeschakeld.
Deze kwestie is door een juridische procedure in de Verenigde Staten uitgegroeid van een technische curiositeit tot een publiek schandaal. Het blijkt dat de De FBI gebruikte deze code om een cybercrimineel op te sporen, wat aantoont dat Microsoft, zelfs met duizend lagen anonimiteit, precies weet welke machine de verbinding maakt. Laten we dit eens nader bekijken. Wat is de Windows GDID-identificatiecode? en waarom het privacydeskundigen zorgen baart.
Wat is GDID precies en waarvoor wordt het gebruikt?
Simpel gezegd is de GDID een Een permanente apparaat-ID. De primaire functie ervan is om een specifieke Windows-installatie te onderscheiden van elke andere installatie ter wereld. Het maakt niet uit of u een fysieke pc thuis hebt gebouwd of dat u een apparaat gebruikt. virtuele machine; in beide gevallen kent het systeem deze unieke code toe.
Het meest delicate aspect is dat deze gegevens Het blijft behouden na systeemupdates. Dat wil zeggen, zelfs als u de nieuwste beveiligingspatch installeert of upgradet naar een nieuwere versie, blijft de GDID behouden, als een tatoeage aan uw installatie vastgeplakt. Microsoft zegt dat het deze gebruikt voor interne doeleinden, zoals... Het beheer van licenties en de werking van de app store is een belangrijk onderdeel, maar in werkelijkheid laat het een digitale voetafdruk achter die erg moeilijk te wissen is.
Het technische proces: Hoe wordt deze code gemaakt?
Hoewel Microsoft niet alle details in zijn handleidingen heeft onthuld, heeft reverse engineering het pad van deze identificatiecode blootgelegd. Het begint allemaal wanneer je het apparaat koppelt aan een Microsoft-account. Op dat moment werd de systeemservice genaamd wlidsvc maakt contact met de servers van login.live.com.
Vanuit de cloud retourneert Microsoft een De PUID van het apparaat (een unieke Passport ID), die het systeem opslaat in het Windows-register, specifiek in een pad van IdentityCRLExtendedPropertiesVervolgens, de Het Connected Devices Platform registreert dit nummer in de apparatendirectory van het bedrijf. Uiteindelijk wordt de code in een zeer herkenbaar formaat weergegeven: een kleine letter g gevolgd door een decimaal getal.
Deze waarde wordt ook gebruikt in de dienstverlening van Leveringsoptimalisatie zorgt voor snellere updatedownloads door gegevens tussen pc's te delen. In feite zorgt elke keer dat uw computer met Microsoft communiceert om een update uit te voeren, ervoor dat... Het stuurt zijn GDID om te zeggen: "Hier ben ik."
De zaak die alles veranderde: het spoor van de FBI
Het bestaan van GDID was geen absoluut geheim, maar het was verborgen in technische documenten van Azure Monitor. Alles kwam aan het licht met de arrestatie van Peter Stokes, een vermeend lid van de hackergroep. Verspreide spin. De proefpersoon dacht dat hij veilig was door gebruik te maken van. VPN's en proxy's om tussen verschillende landen te reizen, maar hij kreeg een grote verrassing.
De onderzoekers ontdekten dat, hoewel het IP-adres voortdurend veranderde, de GDID bleef ongewijzigd. Door de gegevens van Microsoft te vergelijken met die van andere diensten zoals Snapchat en Facebook, kon de FBI een traceren. De exacte tijdlijn van hun bewegingen. Ze wisten dat dezelfde computer die de ene dag in Estland was, weken later in New York opdook en vervolgens in Thailand terechtkwam, allemaal dankzij dat hardnekkige kleine getal.
Privacy en het valse gevoel van veiligheid
Hier gaat het mis. Veel mensen denken dat een VPN de "ultieme bescherming" is, maar de zaak Stokes bewijst dat dat niet het geval is. De VPN verbergt alleen je IP-adres. Het besturingssysteem blijft op de achtergrond je GDID en andere identiteitstokens versturen. Het verwijderen van cookies, het gebruik van de incognitomodus of het wisselen van browsers zal niet helpen, aangezien De tracking vindt plaats op het niveau van het besturingssysteem.
Bovendien bestaat er een mythe dat het gebruik van een Een lokaal account voorkomt dit probleem. Het Connected Devices Platform blijkt echter een Anonieme registratiemethode. Dit betekent dat zelfs als u uw Outlook-e-mailadres niet invoert, Windows nog steeds een GDID kan toewijzen om de systeemfunctionaliteit te behouden, hoewel de koppeling met uw echte identiteit zwakker is. Om dit te verbeteren, wordt aanbevolen Stapsgewijze handleiding voor het configureren van privacyinstellingen in Windows 11.
Als je nieuwsgierig bent en het wilt proberen te verwijderen, heb ik slecht nieuws: Het kan niet handmatig worden uitgeschakeld. Microsoft heeft toegegeven dat een poging om dit onderdeel te verwijderen de werking zou verstoren. Windows-activering maakt apps uit de Microsoft Store onbruikbaar. Het is, letterlijk, een verplicht onderdeel voor de correcte werking van de software.
Gebruik, voor zover mogelijk, een Een lokaal account aanmaken om te voorkomen dat de ID direct aan uw voor- en achternaam wordt gekoppeld.
Ga naar Instellingen en Schakel optionele diagnostische gegevens uit in de privacyinstellingen.
Schakel de uit Gepersonaliseerde advertenties en het volgen van startups vindt u in het gedeelte Beveiliging en privacy.
Schakel de cloudgebaseerde zoekfunctie uit, zodat uw lokale zoekopdrachten niet op de servers van Bing terechtkomen.
Voor degenen die om cruciale redenen echte anonimiteit nodig hebben, is de enige haalbare oplossing: Verlaat Windows en stap over op een Linux-distributie in combinatie met het Tor-netwerk, aangezien elk Microsoft-systeem altijd een digitale voetafdruk achterlaat.
