- GDID este un identificator persistent atribuit fiecărei instalări Windows care permite urmărirea unui dispozitiv indiferent de adresa IP sau de utilizarea VPN.
- Existența sa a ieșit la iveală grație unui proces judiciar al FBI împotriva grupului Scattered Spider, demonstrând capacitatea sa de a corela date.
- Spre deosebire de ID-urile publicitare, GDID-ul nu are un comutator oficial de oprire și este legat de serviciile de sistem critice și de contul dvs. Microsoft.
S-ar putea să te simți în siguranță folosind un VPN sau navigând în modul incognito, crezând că ești invizibil online, dar există un oaspete tăcut pe computerul tău care spune o poveste cu totul diferită. Vorbim despre GDID sau Global Device Identifier , un fel de plăcuță de înmatriculare digitală pe care Microsoft o atribuie sistemului tău și care, spre deosebire de cookie-uri, nu este pur și simplu șters prin ștergerea browserului sau schimbarea serverului proxy.
Acest mecanism a trecut de la a fi un detaliu tehnic ascuns în manualele interne la a deveni centrul unei dezbateri aprinse despre confidențialitate . Motivul este simplu: în timp ce o adresă IP este volatilă și se poate schimba în câteva secunde, GDID-ul rămâne constant, permițând oricui are acces la aceste înregistrări să conecteze punctele activității dvs. în timp și spațiu, fără ca dvs. să vă dați seama.
Ce este mai exact GDID și cum funcționează?
Simplu spus, GDID-ul este un număr unic legat de o anumită instalare Windows. Nu este un cod generat aleatoriu pe PC; mai degrabă, este un PUID de dispozitiv pe 64 de biți pe care serverele Microsoft (în special prin login.live.com) vi-l atribuie atunci când vă înregistrați sistemul. Odată primit, Windows îl stochează în registry, în special în calea MicrosoftIdentityCRL , unde rămâne lizibil chiar și fără privilegii de administrator.
Acest identificator este componenta cheie a telemetriei moderne. Servicii precum Connected Devices Platform (CDP) și Delivery Optimization îl folosesc pentru a raporta starea dispozitivului. Cel mai remarcabil lucru este că GDID-ul rezistă actualizărilor de sistem și majorității modificărilor hardware, deși dacă efectuați o instalare curată de Windows de la zero, sistemul va genera una nouă. Cu toate acestea, dacă vă conectați din nou cu contul Microsoft, compania poate lega noua instalare de cea veche folosind alte hash-uri hardware.
Cazul Scattered Spider: Când GDID expune un hacker
Lumea a aflat de existența acestui dispozitiv de urmărire nu printr-un comunicat de presă, ci printr-un dosar judiciar al FBI. Un tânăr de 19 ani, Peter Stokes, presupus membru al grupului de infractori cibernetici Scattered Spider , a fost urmărit datorită acestor informații. Stokes credea că este protejat folosind proxy-uri și VPN-uri pentru a ataca un magazin de bijuterii de lux, dar a făcut o greșeală fatală: a folosit același dispozitiv pentru activitățile sale criminale și pentru conturile sale personale de socializare.
FBI-ul a solicitat înregistrări de la Microsoft și a descoperit că un anumit GDID era activ exact în momentul în care a fost creat un cont ngrok folosit în atac. De acolo, reconstrucția a fost chirurgicală. Au putut vedea că același identificator se conecta din Estonia, New York și Thailanda , comparând datele cu datele de conectare de pe Snapchat, Facebook și Apple. În cele din urmă, VPN-ul a mascat doar adresa IP, dar GDID-ul a călătorit în afara tunelului , trădând suspectul la fiecare mișcare.
Confidențialitate vs. Funcționalitate: Dilema Microsoft
Aici lucrurile devin complicate. Spre deosebire de Android sau iOS, unde poți reseta identificatorul de publicitate cu doar câteva clicuri, Windows nu are un comutator de dezactivare pentru GDID. Microsoft îl definește pur și simplu ca un identificator intern, dar experții în securitate l-au etichetat deja drept software de supraveghere din cauza lipsei de transparență și consimțământ.
Problema este că GDID este atât de adânc înrădăcinat încât încercarea de a-l elimina complet poate duce la întreruperea funcțiilor esențiale. Instrumentele de activare și aplicațiile Microsoft Store (UWP) se bazează pe acest sistem de identitate. Dacă blocați comunicarea cu serverele de identitate, probabil veți înceta să mai primiți actualizări sau licența Windows ar putea începe să funcționeze defectuos, creând o dependență forțată între utilitarul de sistem și urmărirea persistentă.
Este posibil să se prevină sau să se atenueze urmărirea GDID?
Dacă nu vrei ca PC-ul tău să fie o carte deschisă pentru telemetria de la Redmond, există câteva măsuri pe care le poți lua, deși niciuna nu este o soluție magică. Cea mai bună opțiune este să folosești un cont local în loc de un cont Microsoft; deși acest lucru nu elimină complet GDID-ul (deoarece sistemul poate genera unul anonim), reduce drastic cantitatea de date personale legate de acel număr. De asemenea, este vital să configurezi setările de confidențialitate în Windows 11 pentru a dezactiva datele de diagnosticare opționale și ID-ul de publicitate.
Pentru utilizatorii mai avansați, au apărut instrumente terțe, cum ar fi scriptul deGDID PowerShell dezvoltat de Windscribe. Acest instrument încearcă să ștergă starea locală a identificatorului și să blocheze căile de rețea prin care Windows solicită unul nou. Cu toate acestea, se recomandă prudență: acest proces degradează experiența utilizatorului , deoarece poate cauza funcționarea defectuoasă a OneDrive, Xbox sau Windows Hello. Pentru cei care necesită un anonimat real, singura opțiune viabilă este să abandoneze distribuțiile Linux și să migreze către distribuții Linux folosind Tor.
Comparație cu alți identificatori
- Adresa IP: Este temporar și se modifică în funcție de rețea. GDID-ul este permanent prin instalare.
- Cookie-uri: Acestea sunt stocate în browser și pot fi șterse. GDID-ul se află în nucleul sistemului de operare.
- ID publicitate: Conceput pentru publicitate și poate fi dezactivat. GDID-ul este pentru diagnosticare internă și telemetrie.
Acest identificator global acționează ca un fir invizibil care conectează fiecare acțiune a computerului nostru la serverele Microsoft, demonstrând că anonimatul în Windows este, în cel mai bun caz, o iluzie. Deși există modalități de a reduce amprenta digitală și de a limita transmiterea datelor prin conturi locale sau scripturi tehnice, arhitectura sistemului este concepută astfel încât identitatea dispozitivului să aibă prioritate față de dorința utilizatorului de confidențialitate, relegând transparența la o preocupare secundară în comparație cu nevoia companiei de control și asistență tehnică.