- GDID er en permanent kode som er tilordnet hver Windows-installasjon, og som tillater sporing av enheter uavhengig av IP-adresse eller VPN.
- Dens eksistens ble offentlig takket være en rettslig prosess mot hackergruppen Scattered Spider og FBIs inngripen.
- Det finnes ikke noe offisielt alternativ for å deaktivere det uten å kompromittere systemaktivering og tilgang til Microsoft Store.
Du har sikkert hørt om informasjonskapsler eller IP-adresser når det gjelder internettsporing, men det lurer noe mye dypere og mer diskret i skyggene av PC-ene våre. Det viser seg at Microsoft implementerte en slags uutslettelig digital bilskilt kalt GDID for en tid tilbake, som i hovedsak lar selskapet vite nøyaktig hvilken Windows-installasjon som kobler seg til serverne deres, uansett hvor du er.
Det mest merkelige av alt er at denne mekanismen har gått fullstendig ubemerket hen av de fleste brukere i årevis. Det er ingen knapp på kontrollpanelet som sier «Jeg er aktiv», og heller ingen avmerkingsboks for å deaktivere den. Sannheten er at vi bare fikk vite om dens eksistens, ikke gjennom en brukermanual, men fordi en rettssak i USA avslørte hvordan FBI brukte den til å fange en nettkriminell som trodde han var usynlig bak et VPN.
Hva i all verden er GDID, og hva brukes det til?
For de som ikke er kjent med Microsofts tekniske sjargong, er GDID (eller Global Device Identifier) en unik og vedvarende kode knyttet til en spesifikk operativsysteminstallasjon. Det er ikke det samme som hovedkortets maskinvare-ID eller harddiskens serienummer; det er snarere en digital identitet som Microsoft tilordner den installerte kopien av Windows, enten på en fysisk datamaskin eller en virtuell maskin.
Ifølge selskapet selv brukes denne identifikatoren til å administrere interne prosesser som distribusjon av oppdateringer , lisensvalidering og drift av Microsoft Store-applikasjoner. I hovedsak er det Windows' måte å si «det er meg igjen» på når man samhandler med Microsofts skytjenester, noe som sikrer en konsistent opplevelse og riktig programvareaktivering.
Skandalen med den spredte edderkoppen og FBI-etterforskningen
Historien tok en interessant vending da FBI begynte å jakte på Peter Stokes, et mistenkt medlem av hackergruppen Scattered Spider. Stokes var en ekspert på å gjemme seg; han brukte proxyer, VPN-er og byttet stadig land , og beveget seg mellom Estland, New York og Thailand. For enhver vanlig etterforsker ville det vært et mareritt å spore ham fordi IP-adressene hans endret seg med noen minutters mellomrom.
GDID-en var imidlertid den viktigste brikken i puslespillet. Selv om IP-adressen var annerledes, forble Windows-installasjonsidentifikatoren den samme. Agentene kunne se at den samme g:decimal-koden besøkte registreringssiden til tunnelverktøy som ngrok, og kort tid etter besøkte nettstedet til en luksusjuvelerbutikk som hadde blitt kompromittert. Ved å kryssreferere disse dataene med pålogginger til Snapchat- og Apple-kontoer, kunne FBI spore en nøyaktig tidslinje for bevegelsene og aktivitetene hans, og dermed ble hackeren fullstendig avslørt.
Hvordan genereres denne koden, og hvor er den skjult?
I mangel av detaljert offisiell dokumentasjon har eksperter på reverse engineering måttet gjøre det skitne arbeidet for å forstå hvordan det fungerer. Det hele starter når du kobler PC-en din til en Microsoft-konto. På det tidspunktet kommuniserer wlidsvc-tjenesten med login.live.com-serverne og ber om en PUID (pass-ID). Denne verdien opprettes ikke på datamaskinen din basert på maskinvaren; i stedet tildeles den direkte av Microsoft fra serverne sine.
Når de er mottatt, lagrer Windows disse dataene i systemregisteret, nærmere bestemt i en bane under MicrosoftIdentityCRLExtendedProperties med verdien LID. Deretter registrerer Connected Devices Platform (CDPSvc) datamaskinen i Microsoft Device Directory, og legger til en liten "g" i begynnelsen. Dette fullfører prosessen, og etterlater et 64-bit digitalt fingeravtrykk som går gjennom telemetri- og leveringsoptimaliseringsrapporter.
Dilemmaet med personvern og mangel på kontroll
Det er her ting blir stygge. I motsetning til Android eller iOS, som spør om du vil dele annonseidentifikatoren din eller lar deg tilbakestille den med et klikk, har Windows ingen samtykkeskjerm eller mulighet til å slå den av. Personverneksperter har kalt denne «overvåkingsprogramvaren» fordi brukeren ikke har kontroll over disse dataene.
Mange vil lure på om det å installere Windows på nytt løser problemet. Teknisk sett genererer en ren installasjon en ny GDID, men det er en hake: hvis du logger på igjen med samme Microsoft-konto, kan selskapet koble den nye installasjonen til den gamle via OneDrive, systemaktivering og andre poster. Derfor slettes ikke aktivitetshistorikken fullstendig; den endrer bare referansekoden.
Finnes det noen måte å begrense denne sporingen på?
Hvis du er bekymret for at Microsoft vet for mye om enheten din, finnes det noen tiltak du kan ta, men de er ikke en komplett løsning. Et av de mest anbefalte alternativene er å bruke en lokal konto i stedet for en Microsoft-konto, noe som reduserer den direkte koblingen til din online-identitet drastisk. Det er også viktig å gå til Personvern og sikkerhet-delen og deaktivere valgfrie diagnostiske data og personlige annonser.
La oss imidlertid være realistiske: å fjerne GDID-en med makt bryter vanligvis Windows-aktivering og tilgang til Microsoft Store . For de som håndterer ekstremt sensitiv informasjon, for eksempel journalister eller aktivister, er den eneste reelle løsningen å bytte til Linux og bla gjennom Tor, siden GDID-en er et identifikasjonslag som opererer under ethvert kommersielt VPN du installerer.
Kort sagt, GDID er et kraftig verktøy som lar Microsoft og myndigheter permanent identifisere en Windows-installasjon, og omgå VPN-er og IP-anonymitet. Selv om formålet er teknisk, reiser mangelen på åpenhet og umuligheten av å deaktivere det uten å ødelegge systemet en nødvendig debatt om hvor mye personvern vi egentlig har igjen i verdens mest brukte skrivebordsmiljø.
