- GDID-ul este un cod persistent atribuit fiecărei instalări Windows care permite urmărirea dispozitivelor indiferent de IP sau VPN.
- Existența sa a devenit publică datorită unui proces legal împotriva grupului de hackeri Scattered Spider și intervenției FBI-ului.
- Nu există nicio opțiune oficială pentru a o dezactiva fără a compromite activarea sistemului și accesul la Microsoft Store.
Probabil ați auzit de cookie-uri sau adrese IP când vine vorba de urmărirea internetului, dar există ceva mult mai profund și mai discret care se ascunde în umbra PC-urilor noastre. Se pare că Microsoft a implementat un fel de plăcuță de înmatriculare digitală indelebilă numită GDID în urmă cu ceva timp, care permite practic companiei să știe exact ce instalare Windows se conectează la serverele sale, indiferent unde vă aflați.
Cel mai curios lucru dintre toate este că acest mecanism a trecut complet neobservat de majoritatea utilizatorilor ani de zile. Nu există niciun buton pe panoul de control care să spună „Sunt activ” și nici o casetă de selectare pentru a-l dezactiva. Adevărul este că am aflat de existența sa nu doar printr-un manual de utilizare, ci pentru că un proces din Statele Unite a dezvăluit cum FBI-ul l-a folosit pentru a prinde un infractor cibernetic care se credea invizibil în spatele unui VPN.
Ce naiba este GDID și la ce se folosește?
Pentru cei care nu sunt familiarizați cu jargonul tehnic al Microsoft, GDID (sau Global Device Identifier) este un cod unic și persistent legat de o anumită instalare a sistemului de operare. Nu este același lucru cu ID-ul hardware al plăcii de bază sau cu numărul de serie al hard disk-ului; mai degrabă, este o identitate digitală pe care Microsoft o atribuie copiei instalate de Windows, fie pe un computer fizic, fie pe o mașină virtuală.
Conform companiei însăși, acest identificator este utilizat pentru a gestiona procesele interne, cum ar fi distribuirea actualizărilor , validarea licențelor și funcționarea aplicațiilor Microsoft Store. În esență, este modul în care Windows spune „sunt din nou eu” atunci când interacționează cu serviciile cloud Microsoft, asigurând o experiență consistentă și o activare corectă a software-ului.
Scandalul Păianjenul Împrăștiat și ancheta FBI
Povestea a luat o întorsătură interesantă când FBI-ul a început să-l urmărească pe Peter Stokes, un presupus membru al grupării de hackeri Scattered Spider. Stokes era expert în a se ascunde; folosea proxy-uri, VPN-uri și schimba constant țara , mutându-se între Estonia, New York și Thailanda. Pentru orice investigator obișnuit, urmărirea lui ar fi fost un coșmar, deoarece adresele sale IP se schimbau la fiecare câteva minute.
Totuși, GDID-ul era piesa cheie a puzzle-ului. Chiar dacă adresa IP era diferită, identificatorul de instalare Windows a rămas același. Agenții au putut vedea că același cod g:decimal vizita pagina de înregistrare a instrumentelor de tunelare precum ngrok și, la scurt timp după aceea, accesa site-ul web al unui magazin de bijuterii de lux care fusese compromis. Prin compararea acestor date cu datele de conectare la conturile Snapchat și Apple, FBI-ul a reușit să urmărească o cronologie exactă a mișcărilor și activităților sale, lăsându-l pe hacker complet expus.
Cum este generat acest cod și unde este ascuns?
În absența unei documentații oficiale detaliate, experții în inginerie inversă au fost nevoiți să facă treaba murdară pentru a înțelege cum funcționează. Totul începe atunci când vă conectați PC-ul la un cont Microsoft. În acel moment, serviciul wlidsvc comunică cu serverele login.live.com și solicită un PUID (Passport ID - ID-ul pașaportului). Această valoare nu este creată pe computer pe baza hardware-ului; în schimb, este atribuită direct de Microsoft de pe serverele sale.
Odată primite, Windows stochează aceste date în registrul de sistem, mai exact într-o cale sub MicrosoftIdentityCRLExtendedProperties cu valoarea LID. Apoi, Connected Devices Platform (CDPSvc) înregistrează computerul în Microsoft Device Directory, adăugând un „g” minuscul la început. Aceasta finalizează procesul, lăsând o amprentă digitală pe 64 de biți care circulă prin rapoartele de telemetrie și optimizare a livrării.
Dilema confidențialității și a lipsei de control
Aici lucrurile devin urâte. Spre deosebire de Android sau iOS, care te întreabă dacă vrei să-ți partajezi identificatorul de publicitate sau să-l resetezi cu un clic, Windows nu are un ecran de consimțământ sau o opțiune de dezactivare a acestuia. Experții în confidențialitate au etichetat acest sistem drept „software de supraveghere”, deoarece utilizatorul nu are control asupra acestor date.
Mulți se vor întreba dacă reinstalarea Windows rezolvă problema. Tehnic, o instalare curată generează un nou GDID, dar există o problemă: dacă vă conectați din nou cu același cont Microsoft, compania poate lega noua instalare de cea veche prin OneDrive, activarea sistemului și alte înregistrări. Prin urmare, istoricul activităților nu este șters complet; pur și simplu se modifică codul de referință.
Există vreo modalitate de a limita această urmărire?
Dacă vă faceți griji că Microsoft știe prea multe despre dispozitivul dvs., există câțiva pași pe care îi puteți urma, deși nu reprezintă o soluție completă. Una dintre cele mai recomandate opțiuni este să utilizați un cont local în loc de un cont Microsoft, ceea ce reduce drastic legătura directă cu identitatea dvs. online. De asemenea, este esențial să accesați secțiunea Confidențialitate și securitate și să dezactivați datele de diagnosticare opționale și reclamele personalizate.
Totuși, să fim realiști: eliminarea forțată a GDID-ului întrerupe, de obicei, activarea Windows și accesul la Microsoft Store . Pentru cei care gestionează informații extrem de sensibile, cum ar fi jurnaliștii sau activiștii, singura soluție reală este să treacă la Linux și să navigheze prin Tor, deoarece GDID-ul este un strat de identificare care funcționează sub orice VPN comercial pe care îl instalați.
Pe scurt, GDID este un instrument puternic care permite Microsoft și autorităților să identifice în mod persistent o instalare Windows, ocolind VPN-urile și anonimatul IP-ului. Deși scopul său este tehnic, lipsa de transparență și imposibilitatea dezactivării acestuia fără a compromite funcționarea sistemului ridică o dezbatere necesară despre câtă confidențialitate ne-a mai rămas cu adevărat în cel mai utilizat mediu desktop din lume.
