- GDID to trwały cyfrowy odcisk palca przypisywany każdej instalacji systemu Windows, który umożliwia jednoznaczną identyfikację komputera.
- Kod ten jest niezbędny do aktywacji usług i sklepu Microsoft Store, dlatego nie można go dezaktywować bez wpływu na system.
- Jego zdolność do trwałego śledzenia pozwala na śledzenie urządzeń nawet za pomocą sieci VPN lub serwerów proxy, łącząc aktywność w różnych sieciach.
Prawdopodobnie czujesz się bezpieczniej, myśląc, że korzystając z VPN lub usuwając pliki cookie, przeglądasz sieć jak duch. Okazuje się jednak, że system Windows ma asa w rękawie – Globalny Identyfikator Urządzenia (GDID) , rodzaj cyfrowej tablicy rejestracyjnej, która jest dołączona do instalacji systemu i nie jest najlepiej strzeżonym sekretem firmy Microsoft, choć jest jedną z jej najbardziej dyskretnych.
Ten element ujrzał światło dzienne w najbardziej dramatyczny sposób: w procesie sądowym FBI . Okazuje się, że ten identyfikator był kluczem do złapania podejrzanego cyberprzestępcy z grupy Scattered Spider, co dowodzi, że nawet po zmianie adresu IP lub podróży z jednego kraju do drugiego, komputer nadal pozostawia ślad, którego praktycznie nie da się usunąć bez awarii systemu operacyjnego.
Czym właściwie jest GDID i do czego służy?
Mówiąc najprościej, GDID to unikalny kod przypisywany przez Microsoft każdej zainstalowanej kopii systemu Windows. Niezależnie od tego, czy masz fizyczny komputer na biurku, czy korzystasz z maszyny wirtualnej, system wygeneruje ten identyfikator, aby odróżnić tę konkretną instalację od wszystkich innych na świecie.
W przeciwieństwie do identyfikatorów reklamowych, którymi możemy zarządzać w ustawieniach, GDID jest przeznaczony do użytku wewnętrznego firmy . Zajmuje się on kluczowymi kwestiami, takimi jak licencjonowanie oprogramowania, działanie sklepu Microsoft Store i optymalizacja pobierania aktualizacji. Najtrudniejszą kwestią jest to, że identyfikator ten jest odporny na regularne aktualizacje systemu , co oznacza, że Twoje cyfrowe „imię i nazwisko” nie zmienia się nawet po zainstalowaniu najnowszej poprawki zabezpieczeń.
Proces techniczny: W jaki sposób tworzony jest ten kod?
Chociaż Microsoft nie przedstawił oficjalnego wyjaśnienia, inżynieria wsteczna przeprowadzona przez ekspertów ujawniła, że wszystko zaczyna się od usługi konta. Po połączeniu komputera z kontem Microsoft , proces o nazwie wlidsvc kontaktuje się z serwerami login.live.com w celu uzyskania PUID (unikalnego identyfikatora paszportu).
Gdy serwer zwróci tę wartość, system Windows zapisuje ją w rejestrze systemowym, a konkretnie w ścieżce MicrosoftIdentityCRLExtendedProperties pod nazwą LID, i zapisuje ją w postaci zwykłego tekstu. Następnie do akcji wkracza platforma Connected Devices Platform (CDPSvc), rejestrując tę liczbę w katalogu urządzeń Microsoft, dodając na początku małą literę „g”, a następnie liczbę dziesiętną.
Przypadek rozproszonego pająka: kiedy VPN nie wystarczy
Przydatność tego trackera stała się oczywista po aresztowaniu Petera Stokesa. Podejrzany wierzył, że jest chroniony przez proxy i VPN-y, aby ukryć swoją lokalizację podczas napadu na luksusowy sklep jubilerski. Jednak FBI odkryło, że chociaż jego adres IP stale się zmieniał, GDID g:6755467234350028 pozostał ten sam.
Dzięki temu śledczym udało się ustalić imponującą oś czasu. Udało im się powiązać urządzenie z dostępem do kont Snapchata, Facebooka, Apple i Ubisoftu w Estonii, Nowym Jorku i Tajlandii. Porównali nawet dywan z apartamentu hotelowego, który podejrzany opublikował w mediach społecznościowych, ze śladem GDID, potwierdzając, że sprzęt był taki sam, niezależnie od użytego połączenia.
Prywatność i kontrola: Czy możemy to wyłączyć?
Tutaj sprawy robią się trudne dla entuzjastów prywatności. W przeciwieństwie do Androida czy iOS, gdzie mamy ekrany zgody na identyfikatory reklamowe, Windows nie ma przełącznika wyłączającego GDID. Próba jego wymuszonego usunięcia może spowodować zamknięcie systemu lub zatrzymanie działania aplikacji ze sklepu.
Wiele osób uważa, że korzystanie z konta lokalnego to najlepsze rozwiązanie, ale badania wskazują, że system może wygenerować anonimową ścieżkę logowania nawet bez konta Microsoft, więc GDID nadal jest obecny. Aby jednak ograniczyć ilość śladów, najlepiej skonfigurować ustawienia prywatności na komputerze z systemem Windows , wyłączając opcjonalne dane diagnostyczne i spersonalizowane reklamy w menu Prywatność i bezpieczeństwo.
Jeśli naprawdę potrzebujesz całkowitej anonimowości, niezależnie od tego, czy w ramach aktywizmu, czy dziennikarstwa, zalecenia ekspertów są drastyczne: zrezygnuj z systemu Windows i przełącz się na dystrybucję Linuksa korzystającą z sieci Tor, ponieważ GDID jest zbyt potężnym narzędziem telemetrycznym, aby można było obejść je prostymi sztuczkami konfiguracyjnymi.
