- De GDID is een permanente identificatiecode die aan elke Windows-installatie wordt toegewezen en waarmee een apparaat kan worden getraceerd, ongeacht het IP-adres of VPN-gebruik.
- Het bestaan ervan kwam aan het licht dankzij een juridische procedure van de FBI tegen de Scattered Spider-groep, waarmee het zijn vermogen om gegevens te correleren aantoonde.
- In tegenstelling tot advertentie-ID's heeft de GDID geen officiële uitschakelfunctie en is deze gekoppeld aan essentiële systeemservices en uw Microsoft-account.
Je voelt je misschien veilig met een VPN of door in de incognitomodus te browsen, in de veronderstelling dat je online onzichtbaar bent, maar er is een stille gast op je computer die een heel ander verhaal vertelt. We hebben het over de GDID, ofwel Global Device Identifier , een soort digitale kentekenplaat die Microsoft aan je systeem toewijst en die, in tegenstelling tot cookies, niet zomaar wordt verwijderd door je browser te sluiten of je proxyserver te wijzigen.
Dit mechanisme is geëvolueerd van een technisch detail dat verborgen lag in interne handleidingen tot het middelpunt van een verhitte discussie over privacy . De reden is simpel: terwijl een IP-adres vluchtig is en binnen enkele seconden kan veranderen, blijft de GDID constant. Hierdoor kan iedereen met toegang tot deze gegevens uw activiteiten in de loop van de tijd en op verschillende locaties traceren, zonder dat u het zelfs maar beseft.
Wat is GDID precies en hoe werkt het?
Simpel gezegd is de GDID een uniek nummer dat is gekoppeld aan een specifieke Windows-installatie. Het is geen willekeurig gegenereerde code op uw pc, maar een 64-bits apparaat-PUID die Microsoft-servers (met name via login.live.com) aan u toewijzen wanneer u uw systeem registreert. Na ontvangst slaat Windows deze op in het register, specifiek in het pad MicrosoftIdentityCRL , waar deze leesbaar blijft, zelfs zonder beheerdersrechten.
Deze identificatiecode is de belangrijkste component van moderne telemetrie. Diensten zoals het Connected Devices Platform (CDP) en Delivery Optimization gebruiken deze code om de status van het apparaat te rapporteren. Het meest opmerkelijke is dat de GDID systeemupdates en de meeste hardwarewijzigingen overleeft, hoewel het systeem een nieuwe GDID genereert als u een schone Windows-installatie uitvoert. Als u echter opnieuw inlogt met uw Microsoft-account, kan het bedrijf de nieuwe installatie koppelen aan de oude met behulp van andere hardwarehashes.
De zaak Scattered Spider: Wanneer de GDID een hacker ontmaskert
De wereld kwam niet via een persbericht, maar via een FBI-dossier te weten dat deze tracker bestond. De 19-jarige Peter Stokes, een vermeend lid van de cybercriminele groep Scattered Spider , werd dankzij deze informatie getraceerd. Stokes dacht dat hij beschermd was door het gebruik van proxies en VPN's om een luxe juwelierszaak aan te vallen, maar hij maakte een fatale fout: hij gebruikte hetzelfde apparaat voor zijn criminele activiteiten én zijn persoonlijke sociale media-accounts.
De FBI vroeg gegevens op bij Microsoft en ontdekte dat een specifieke GDID actief was op het exacte moment dat een ngrok-account, gebruikt bij de aanval, werd aangemaakt. Van daaruit was de reconstructie uiterst nauwkeurig. Ze konden zien dat dezelfde identificatiecode verbinding maakte vanuit Estland, New York en Thailand , en vergeleken de gegevens met inloggegevens van Snapchat, Facebook en Apple. Uiteindelijk maskeerde de VPN alleen het IP-adres, maar de GDID reisde buiten de tunnel en verraadde de verdachte bij elke beweging.
Privacy versus functionaliteit: het dilemma van Microsoft
Hier gaat het mis. In tegenstelling tot Android of iOS, waar je je advertentie-ID met een paar klikken kunt resetten, heeft Windows geen uitschakelfunctie voor de GDID. Microsoft definieert het simpelweg als een interne identificatiecode, maar beveiligingsexperts hebben het vanwege het gebrek aan transparantie en toestemming al bestempeld als surveillancesoftware .
Het probleem is dat GDID zo diep verankerd is dat een poging om het volledig te verwijderen essentiële functies kan verstoren. Activeringsprogramma's en Microsoft Store (UWP) -apps zijn afhankelijk van dit identiteitssysteem. Als u de communicatie met de identiteitsservers blokkeert, ontvangt u waarschijnlijk geen updates meer of kan uw Windows-licentie gaan haperen, waardoor er een gedwongen afhankelijkheid ontstaat tussen het systeemhulpprogramma en permanente tracking.
Is het mogelijk om GDID-tracking te voorkomen of te beperken?
Als u niet wilt dat uw pc een open boek is voor de telemetriegegevens van Microsoft, zijn er een aantal maatregelen die u kunt nemen, hoewel geen enkele een wondermiddel is. De beste optie is om een lokaal account te gebruiken in plaats van een Microsoft-account; hoewel dit de GDID niet volledig elimineert (aangezien het systeem een anonieme GDID kan genereren), vermindert het de hoeveelheid persoonlijke gegevens die aan dat nummer zijn gekoppeld drastisch. Het is ook essentieel om de privacyinstellingen in Windows 11 zo te configureren dat optionele diagnostische gegevens en de advertentie-ID worden uitgeschakeld.
Voor meer gevorderde gebruikers zijn er tools van derden beschikbaar gekomen, zoals het deGDID PowerShell-script van Windscribe. Deze tool probeert de lokale status van de identificatiecode te wissen en de netwerkpaden te blokkeren waarlangs Windows een nieuwe aanvraagt. Wees echter voorzichtig: dit proces kan de gebruikerservaring negatief beïnvloeden , omdat het ervoor kan zorgen dat OneDrive, Xbox of Windows Hello niet meer goed functioneren. Voor wie echte anonimiteit vereist, is de enige haalbare optie om over te stappen op Linux-distributies die Tor gebruiken.
Vergelijking met andere identificatoren
- IP-adres: Het is tijdelijk en verandert afhankelijk van het netwerk. De GDID is permanent door installatie.
- Cookies: Ze worden in de browser opgeslagen en kunnen worden verwijderd. De GDID bevindt zich in de besturingssysteemkernel.
- Advertentie-ID: Ontworpen voor reclamedoeleinden en kan worden uitgeschakeld. De GDID is voor interne diagnostiek en telemetrie.
Deze wereldwijde identificatiecode fungeert als een onzichtbare draad die elke actie van onze computer verbindt met Microsoft-servers, wat aantoont dat anonimiteit in Windows op zijn best een illusie is. Hoewel er manieren zijn om iemands digitale voetafdruk te verkleinen en gegevensoverdracht te beperken via lokale accounts of technische scripts, is de systeemarchitectuur zo ontworpen dat de apparaatidentiteit voorrang krijgt boven de privacywens van de gebruiker. Transparantie is daardoor een secundaire zorg in vergelijking met de behoefte van het bedrijf aan controle en technische ondersteuning.