- GDID er en unik og vedvarende kode som identifiserer hver Windows-installasjon, og påvirker både fysisk maskinvare og virtuelle maskiner.
- Den genereres gjennom interne Microsoft-tjenester og forblir intakt etter systemoppdateringer, selv om den endres med en ren installasjon.
- Deres evne til å koble sammen aktiviteter på tvers av forskjellige IP-adresser og VPN-er var nøkkelen til at FBI kunne spore nettkriminelle.
- Det finnes ikke noe offisielt alternativ for å deaktivere det uten å kompromittere systemaktivering eller bruk av Microsoft Store.
Du har sikkert hatt følelsen av at datamaskinen din vet for mye om deg, men vi snakker ikke om typiske nettleserinformasjonskapsler eller annonser som stadig følger deg. Det viser seg at Windows skjuler en komponent kalt GDID (Global Device Identifier) som fungerer som en slags digital bilskiltplate. Det mest sjokkerende er at selv om mange telemetrifunksjoner kan slås av, er denne Windows GDID-identifikatoren en tøff nøtt å knekke og kan ikke deaktiveres uten å murke systemet.
Dette problemet har gått fra å være en teknisk hemmelighet til et tema for nasjonal debatt etter en juridisk kamp i USA. I hovedsak har det blitt oppdaget at Microsoft bruker denne koden til å identifisere hver programvareinstallasjon unikt, uavhengig av om du bruker en fysisk PC eller en virtuell maskin. For mange er dette et nyttig administrasjonsverktøy, men for sikkerhetseksperter er det en vedvarende sporingsenhet som ikke har blitt fullstendig avslørt.
Hva er egentlig GDID, og hvordan fungerer det?
For å avklare, GDID er ikke en IP-adresse eller en informasjonskapsel du kan slette ved å tømme nettleserloggen din. Det er en 64-biters identifikator som Microsoft-servere tilordner datamaskinen din. Den opprettes automatisk når du konfigurerer Windows med en hjemmekonto, selv om uavhengig forskning tyder på at det finnes en anonym sti selv om du bruker en lokal konto, noe som betyr at systemet fortsatt har en måte å gjenkjenne deg på.
Den tekniske prosessen er ganske interessant. Det hele starter med wlidsvc- tjenesten , som kontakter login.live.com-serverne for å be om en PUID (pass-ID). Når systemet mottar denne verdien, lagrer det den i Windows-registeret (spesifikt i IdentityCRL-banen), og deretter kommer Connected Devices Platform (CDPSvc) inn i bildet. Til slutt brukes denne koden, som vanligvis begynner med bokstaven 'g' etterfulgt av tall , i tjenester som Delivery Optimization for å informere Microsoft om PC-oppdateringer.
Saken som forandret alt: Sporet etter den spredte edderkoppen
Hvis GDID ikke hadde vært så effektivt, ville det sannsynligvis fortsatt vært en fotnote i en teknisk manual. FBI brukte det imidlertid til å fange Peter Stokes , et angivelig medlem av hackergruppen Scattered Spider. Stokes trodde han var trygg ved å bruke proxyer og VPN-er for å skjule posisjonen sin mens han angrep en luksusjuvelerbutikk, men GDID forrådte ham.
Agenter oppdaget at selv om IP-adressen stadig endret seg avhengig av mistenktes plassering, forble enhetsidentifikatoren den samme. Dette tillot FBI å koble sammen ulike punkter: fra en forbindelse i Estland til tilganger i New York og Thailand. Ved å kryssreferere GDID-en med pålogginger til Snapchat, Facebook og Apple , kunne etterforskerne sette sammen en nøyaktig tidslinje for bevegelsene hans, noe som demonstrerte at et VPN i hovedsak er et plaster hvis operativsystemet allerede har ditt digitale fingeravtrykk registrert.
Personvern under lupen: Er det noe vi kan gjøre?
Det er her ting blir vanskelige. I motsetning til Android eller iOS, hvor du kan tilbakestille annonse-ID-en din, har ikke Windows en bryter for GDID-en. Microsoft sier at den er nødvendig for systemaktivering og for at Microsoft Store skal fungere ordentlig. Hvis du prøver å slette den med makt, vil du mest sannsynlig ende opp med en uaktivert Windows-konto og apper som ikke åpnes.
Likevel finnes det noen måter å prøve å redusere sporing på. Det beste alternativet er å bruke en lokal konto , siden selv om GDID-en forblir, er koblingen til din virkelige identitet mye svakere. Det er også lurt å gå inn i Innstillinger og konfigurere personvern i Windows 11 ved å deaktivere valgfrie diagnostiske data og personlige annonser. Andre tips inkluderer å blokkere skybaserte innholdssøk, slik at dine lokale spørringer ikke havner på Bings servere.
For de som opererer i høyrisikomiljøer, som aktivisme eller journalistikk, er løsningen mer drastisk. Eksperter antyder at den eneste reelle måten å unnslippe dette nivået av overvåking på er å forlate Windows og bytte til Linux-distribusjoner ved hjelp av Tor-nettverket, siden GDID er et kontrollverktøy innebygd i selve kjernen av Microsofts brukeropplevelse.
Det som har blitt klart, er at GDID er en uutslettelig kode som overlever oppdateringer og lar Microsoft (og myndighetene) vite nøyaktig hvilken maskin som gjør hva, uavhengig av hvor mange lag med nettleserpersonvern eller anonymitet vi tror vi har implementert. Selv om det å installere systemet på nytt fra bunnen av genererer en ny kode, er det nok å bare logge inn igjen med samme konto for at selskapet skal koble den nye installasjonen til hele den tidligere historikken din, noe som gir svært lite rom for ekte personvern.