Вы, вероятно, чувствуете себя уверенно, думая, что, используя VPN или удаляя файлы cookie, вы просматриваете веб-страницы как призрак. Однако, оказывается, у Windows есть козырь в рукаве, который называется... Глобальный идентификатор устройства (GDID)Это своего рода цифровой номерной знак, который крепится к вашей системе и, хотя и не является самым тщательно охраняемым секретом Microsoft, относится к числу наиболее незаметных.
Этот компонент был обнаружен самым впечатляющим образом: благодаря Материалы дела ФБР, представленные в суд.Оказалось, что этот идентификатор стал ключом к поимке предполагаемого киберпреступника из группы Scattered Spider, демонстрируя, что даже если вы меняете IP-адрес или переезжаете из одной страны в другую, ваш компьютер все равно оставляет след, который... практически невозможно стереть без повреждения операционной системы.
Что именно представляет собой GDID и для чего он используется?
Проще говоря, GDID — это уникальный код, который Microsoft присваивает каждой установленной копии Windows. Неважно, есть ли у вас какая-либо другая версия Windows. физический компьютер Независимо от того, используете ли вы настольный компьютер или виртуальную машину, система сгенерирует этот идентификатор, чтобы отличить конкретную установку от всех остальных на планете.
В отличие от рекламных идентификаторов, которыми можно управлять в настройках, GDID является элементом внутреннее использование компанииОна решает критически важные вопросы, такие как лицензирование программного обеспечения, работа Microsoft Store и оптимизация загрузки обновлений. Самая сложная часть заключается в том, что выживает после обновлений Это означает, что ваши цифровые «имя и фамилия» не изменятся даже после установки последнего обновления безопасности.
Технический процесс: Как создаётся этот код?
Хотя Microsoft не предоставила много официальных объяснений, обратное проектирование, проведенное экспертами, показало, что все начинается со службы учетных записей. Когда вы подключаете свое устройство к учетная запись microsoftпроцесс, называемый wlidsvc связывается с серверами login.live.com подать заявку на получение PUID (уникального паспортного идентификатора).
После того как сервер вернет это значение, Windows сохранит его в системном реестре, а именно по пути [путь к файлу]. MicrosoftIdentityCRLExtendedProperties Под именем LID, и хранит его в открытом текстовом виде. Затем вступает в действие платформа подключенных устройств (CDPSvc), которая регистрирует этот номер в каталоге устройств Microsoft, добавляя его. строчная буква «г» сначала следует десятичное число.
Дело «Рассеянный паук»: когда VPN недостаточно
Полезность этого трекера стала совершенно очевидной после ареста Питера Стоукса. Подозреваемый считал, что защищен, используя прокси-серверы и VPN для сокрытия своего местоположения во время ограбления магазина элитных ювелирных изделий. Однако ФБР обнаружило, что, несмотря на постоянно меняющийся IP-адрес, GDID g:6755467234350028 Всегда было так же.
Благодаря этому исследователи смогли составить впечатляющую хронологию событий. Им удалось связать устройство с доступом к учетной записи. Snapchat, Facebook, Apple и Ubisoft в Эстонии, Нью-Йорке и Таиланде. Они даже сравнили ковер в гостиничном номере, фотографию которого подозреваемый разместил в социальных сетях, со следами, оставленными GDID, подтвердив, что Аппаратная часть была одинаковой. независимо от используемого соединения.
Конфиденциальность и контроль: можно ли это отключить?
Вот тут-то и начинаются проблемы для тех, кто заботится о конфиденциальности. В отличие от Android или iOS, где есть экраны согласия на использование рекламных идентификаторов, в Windows их нет. Выключателя нет. Чтобы отключить GDID. Попытка принудительного удаления может привести к сбоям в работе системы или приложений магазина.
Многие люди считают, что использование локальный аккаунт Это окончательное решение, но исследования показывают, что система может генерировать анонимный путь регистрации даже без учетной записи Microsoft, поэтому GDPR все равно остается. Однако, чтобы уменьшить следы, наилучшим вариантом действий является... Настройка параметров конфиденциальности на компьютере с Windows деактивация дополнительные диагностические данные а также персонализированную рекламу в меню «Конфиденциальность и безопасность».
Если вам действительно необходима полная анонимность, будь то для активистской деятельности или журналистики, рекомендации экспертов весьма радикальны: отказаться от Windows и переключиться на дистрибутив Linux, использующий сеть Tor, поскольку GDID — слишком мощный инструмент телеметрии, чтобы его можно было обойти простыми конфигурационными уловками.
