Okazuje się, że system Windows ukrywa więcej, niż pokazuje, a wśród wszystkich procesów w tle znajduje się element o nazwie GDID, czyli Globalny Identyfikator Urządzenia. To nie jest zwykły plik cookie ani adres IP routera; mówimy o czymś w rodzaju cyfrowej tablicy rejestracyjnej osadzonej w systemie operacyjnym i, ku zaskoczeniu wielu, Nie można go wyłączyć za pomocą prostego przełącznika w ustawieniach.
Ta sprawa z technicznej ciekawostki stała się publicznym skandalem z powodu procesu prawnego w Stanach Zjednoczonych. Okazuje się, że FBI wykorzystało ten kod do zlokalizowania cyberprzestępcy, co dowodzi, że nawet przy tysiącu warstw anonimowości Microsoft dokładnie wie, który komputer nawiązuje połączenie. Przyjrzyjmy się temu bliżej. Jaki jest identyfikator GDID systemu Windows? i dlaczego eksperci ds. prywatności są narażeni na niepokój.
Mówiąc prościej, GDID to Trwały identyfikator na poziomie urządzenia. Jego główną funkcją jest odróżnianie konkretnej instalacji systemu Windows od innych na świecie. Nie ma znaczenia, czy masz fizyczny komputer w domu, czy korzystasz z… maszyna wirtualna; w obu przypadkach system przypisuje ten unikalny kod.
Najbardziej delikatnym aspektem jest to, że te dane Przetrwa aktualizacje systemu. Oznacza to, że nawet po zainstalowaniu najnowszej poprawki zabezpieczeń lub aktualizacji do nowszej wersji, GDID pozostaje przyklejony do instalacji niczym tatuaż. Microsoft twierdzi, że używa go do celów wewnętrznych, takich jak... zarządzanie licencjami i prowadzenie sklepu z aplikacjami, ale prawda jest taka, że pozostawia to cyfrowy ślad, który bardzo trudno wymazać.
Proces techniczny: W jaki sposób tworzony jest ten kod?
Chociaż Microsoft nie ujawnił wszystkich szczegółów w swoich instrukcjach, inżynieria wsteczna ujawniła ścieżkę, jaką podąża ten identyfikator. Wszystko zaczyna się od połączenia urządzenia z Konto Microsoft. W tym czasie usługa systemowa nazywała się wlidsvc kontaktuje się z serwerami login.live.com.
Z chmury Microsoft zwraca Identyfikator PUID urządzenia (unikalny identyfikator paszportu), który system zapisuje w rejestrze systemu Windows, a konkretnie w ścieżce IdentityCRLExtendedPropertiesNastępnie, Platforma urządzeń połączonych rejestruje ten numer w katalogu urządzeń firmy. Ostatecznie kod jest prezentowany w łatwo rozpoznawalnym formacie: mała litera g i liczba dziesiętna.
Wartość ta jest również wykorzystywana w służbie Optymalizacja dostarczania odpowiada za szybsze pobieranie aktualizacji poprzez udostępnianie danych między komputerami. Zasadniczo za każdym razem, gdy komputer komunikuje się z firmą Microsoft w celu pobrania aktualizacji, Wysyła swój GDID, aby powiedzieć: „Jestem tutaj”.
Sprawa, która zmieniła wszystko: trop FBI
Istnienie GDID nie było absolutną tajemnicą, ale zostało ukryte w dokumentach technicznych Azure Monitor. Wszystko wyszło na jaw po aresztowaniu Petera Stokesa, domniemanego członka grupy hakerskiej. Rozproszony Pająk. Podmiot wierzył, że jest bezpieczny, używając VPN-y i proxy do przemieszczania się między różnymi krajami, ale spotkała go wielka niespodzianka.
Naukowcy odkryli, że chociaż adres IP stale się zmieniał, GDID pozostał niezmieniony. Porównując dane Microsoftu z danymi innych serwisów, takich jak Snapchat i Facebook, FBI było w stanie namierzyć Dokładny harmonogram ich ruchów. Wiedzieli, że ten sam komputer, który pewnego dnia był w Estonii, pojawił się w Nowym Jorku kilka tygodni później, a następnie wylądował w Tajlandii, a wszystko dzięki temu uporczywemu, małemu numerowi.
Prywatność i fałszywe poczucie bezpieczeństwa
Tu zaczyna być nieciekawie. Wiele osób uważa, że korzystanie z VPN to „najlepsza tarcza”, ale sprawa Stokesa dowodzi, że VPN ukrywa jedynie Twój adres IP. System operacyjny nadal wysyła Twój GDID i inne tokeny tożsamości w tle. Ani usunięcie plików cookie, korzystanie z trybu incognito, ani zmiana przeglądarki nie pomoże, ponieważ Śledzenie odbywa się na poziomie systemu operacyjnego.
Ponadto istnieje mit, że używanie Konto lokalne pozwala uniknąć tego problemu. Jednak platforma urządzeń podłączonych ma Anonimowa ścieżka rejestracji. Oznacza to, że nawet jeśli nie wpiszesz swojego adresu e-mail Outlook, system Windows nadal może przypisać identyfikator GDID w celu utrzymania funkcjonalności systemu, chociaż powiązanie z Twoją prawdziwą tożsamością jest słabsze. Aby to poprawić, zaleca się… Konfiguracja ustawień prywatności w systemie Windows 11 krok po kroku.
Jeśli jesteś ciekaw i chcesz spróbować usunąć ten wpis, mam złe wieści: Nie można go wyłączyć ręcznie. Firma Microsoft przyznała, że próba usunięcia tego komponentu spowodowałaby uszkodzenie Aktywacja systemu Windows uniemożliwiłaby korzystanie z aplikacji Microsoft Store. Jest to, dosłownie, niezbędny element do prawidłowego działania oprogramowania.
Mimo to osoby chcące ograniczyć ilość danych telemetrycznych mają do dyspozycji pewne rozwiązania. Kluczowe ustawienia chroniące Twoje dane i środki paliatywne:
W miarę możliwości należy używać konto lokalne, aby zapobiec bezpośredniemu powiązaniu identyfikatora z imieniem i nazwiskiem.
Przejdź do Ustawień i wyłącz opcjonalne dane diagnostyczne w sekcji prywatności.
Wyłącz Spersonalizowane reklamy i śledzenie uruchamiania w sekcji Bezpieczeństwo i prywatność.
Wyłącz wyszukiwanie treści w chmurze, aby Twoje lokalne zapytania nie trafiały na serwery Binga.
Dla tych, którzy potrzebują prawdziwej anonimowości z ważnych powodów, jedynym realnym rozwiązaniem jest porzucić system Windows i przejść na dystrybucję Linuksa połączoną z siecią Tor, gdyż każdy system firmy Microsoft zawsze pozostawi cyfrowy ślad.
