- GDID — это уникальный и постоянный код, идентифицирующий каждую установку Windows, независимо от того, является ли она физической или виртуальной машиной.
- Этот идентификатор позволяет связать активность пользователя в различных сетях, включая использование VPN или прокси-серверов.
- Компания Microsoft подтвердила, что отключить GDID невозможно без ущерба для активации системы и функциональности Microsoft Store.
Вы, вероятно, привыкли к тому, что Windows запрашивает разрешения на тысячу вещей, но есть элементы, которые действуют в полной секретности . Недавно всплыл элемент под названием GDID — код, существование которого Microsoft признала, но у которого нет кнопки отключения, что вызывает у пользователей немалое беспокойство.
Речь идёт не об обычных cookie-файлах браузера или IP-адресе, который меняется чуть ли не каждый день. GDID — это нечто гораздо более глубокое, своего рода цифровой номерной знак , прикреплённый к вашей операционной системе и способный раскрыть о вас гораздо больше, чем вы можете себе представить, особенно если вы предпочитаете анонимно просматривать веб-страницы.
Что именно представляет собой GDID и как он работает?
Глобальный идентификатор устройства (GDID) — это, по сути, уникальный код, присваиваемый каждой установленной копии Windows. По данным Microsoft, его назначение — различать одну установку от другой для управления внутренними службами, лицензиями и синхронизацией данных. Интересно, что этот код применяется как к физическим компьютерам, так и к виртуальным машинам.
Проще говоря, процесс создания представляет собой сложное взаимодействие различных сервисов. Все начинается со службы wlidsvc , которая связывается с серверами login.live.com для запроса PUID (идентификатора паспорта). После получения это значение сохраняется в системном реестре, а именно в пути идентификации, а затем платформа Connected Devices регистрирует его в каталоге устройств Microsoft.
Формат этого кода довольно прост: строчная буква «g», за которой следует десятичное число. Кроме того, служба оптимизации доставки использует эти же данные, когда ваш компьютер отправляет или загружает обновления, а это значит, что GDID передается по различным внутренним каналам операционной системы.
Дело, изменившее всё: охота на хакера.
Этот идентификатор не был секретом Полишинеля и раньше, но он стал достоянием общественности благодаря федеральной жалобе в Соединенных Штатах. Главным действующим лицом был Питер Стоукс, молодой человек, связанный с хакерской группой Scattered Spider . Стоукс считал, что защищен, используя VPN и прокси-серверы, чтобы замести следы во время атаки на магазин элитных ювелирных изделий, но GDID его выдал.
ФБР обнаружило, что, несмотря на постоянное изменение IP-адреса, один и тот же GDID появлялся в журналах Microsoft каждый раз, когда подозреваемый обращался к определенным сервисам, таким как ngrok. Это позволило следователям связать, казалось бы, несвязанные факты, увязав создание вредоносных учетных записей с активностью на физическом устройстве в режиме реального времени.
Наиболее поразительным открытием стало то, что GDID позволил следователям отследить активность Стоукса в нескольких странах , включая Эстонию, Таиланд и США. Сопоставив этот постоянный идентификатор с данными для входа в социальные сети, такие как Snapchat и Facebook, а также с записями из отелей, группа экспертов смогла собрать воедино полную картину его перемещений.
Споры о конфиденциальности и контроле пользователей
Вот тут-то и начинаются проблемы. Многие эксперты по безопасности называют Windows программным обеспечением для слежки , потому что в GDID отсутствует экран подтверждения согласия. Во время установки системы нет кнопок «Принять» или «Отклонить»; она просто происходит в фоновом режиме без ведома пользователя.
Кроме того, Microsoft ясно дала понять, что это невозможно отключить . Попытка удалить или заблокировать это на глубоком уровне, скорее всего, нарушит активацию Windows и лишит вас доступа к приложениям из Microsoft Store. Эта зависимость создает дилемму: либо вы соглашаетесь на постоянный код, присвоенный системой, либо теряете основные функции программного обеспечения.
Очень важный момент: даже если вы переустановите Windows с нуля, будет сгенерирован новый GDID . Однако, если вы снова войдете в систему с той же учетной записью Microsoft, компания сможет связать этот новый код с вашей предыдущей историей, что сделает полное удаление практически невозможным для обычного пользователя.
Советы по снижению отслеживания в Windows
Если вас не устраивает постоянный цифровой след вашего ПК, есть несколько способов уменьшить объем телеметрии , даже если полностью удалить GDID не удастся. Наиболее эффективным вариантом является использование локальной учетной записи вместо учетной записи Microsoft, поскольку это ослабляет прямую связь между вашей реальной личностью и кодом устройства.
Также рекомендуется зайти в настройки конфиденциальности и безопасности, чтобы отключить необязательные диагностические данные и персонализированную рекламу. Еще одна полезная мера — ограничение поиска по облачному контенту, чтобы ваши локальные запросы не попадали на серверы Bing.
Для тех, кто работает в условиях высокого риска, например, в журналистских расследованиях или активизме, эксперты дают радикальную рекомендацию: отказаться от использования Windows и перейти на дистрибутивы Linux в сочетании с Tor. В конечном итоге, VPN — это прикрытие для вашего IP-адреса, но он бесполезен, если сама операционная система отправляет уникальный идентификатор на центральный сервер.