- GDID — это постоянный идентификатор, присваиваемый каждой установке Windows, который позволяет отслеживать устройство независимо от IP-адреса или использования VPN.
- О его существовании стало известно благодаря судебному процессу ФБР против группы Scattered Spider, продемонстрировавшему ее способность сопоставлять данные.
- В отличие от рекламных идентификаторов, GDID не имеет официального выключателя и привязан к критически важным системным службам и вашей учетной записи Microsoft.
Вы можете чувствовать себя в безопасности, используя VPN или просматривая веб-страницы в режиме инкогнито, думая, что вы невидимы в сети, но на вашем компьютере есть невидимый гость, который рассказывает совсем другую историю. Речь идёт о GDID, или глобальном идентификаторе устройства , своего рода цифровом номерном знаке, который Microsoft присваивает вашей системе и который, в отличие от файлов cookie, не удаляется просто путём очистки браузера или смены прокси-сервера.
Этот механизм, который раньше был технической деталью, запрятанной во внутренних руководствах, теперь стал предметом жарких дебатов о конфиденциальности . Причина проста: в то время как IP-адрес изменчив и может меняться за считанные секунды, GDID остается неизменным, позволяя любому, кто имеет доступ к этим записям, отслеживать вашу активность во времени и пространстве, даже без вашего ведома.
Что именно представляет собой GDID и как он работает?
Проще говоря, GDID — это уникальный номер, связанный с конкретной установкой Windows. Это не код, случайно сгенерированный на вашем ПК; это 64-битный идентификатор устройства (Device PUID) , который серверы Microsoft (в частности, через login.live.com) присваивают вам при регистрации системы. После получения Windows сохраняет его в реестре, а именно по пути MicrosoftIdentityCRL , где он остается доступным для чтения даже без прав администратора.
Этот идентификатор является ключевым компонентом современной телеметрии. Такие сервисы, как Connected Devices Platform (CDP) и Delivery Optimization, используют его для передачи информации о состоянии устройства. Наиболее примечательно то, что GDID сохраняется после обновлений системы и большинства изменений оборудования, хотя при чистой установке Windows с нуля система сгенерирует новый идентификатор. Однако, если вы снова войдете в систему с помощью своей учетной записи Microsoft, компания сможет связать новую установку со старой, используя хеши другого оборудования.
Дело «Рассеянный паук»: когда GDID разоблачает хакера
Мир узнал о существовании этого трекера не из пресс-релиза, а из материалов дела ФБР. Благодаря этой информации был отслежен 19-летний Питер Стоукс, предполагаемый член киберпреступной группы Scattered Spider . Стоукс полагал, что защищен, используя прокси-серверы и VPN для атаки на магазин элитных ювелирных изделий, но совершил роковую ошибку: он использовал это же устройство как для своей преступной деятельности, так и для личных аккаунтов в социальных сетях.
ФБР запросило у Microsoft данные и обнаружило, что определенный GDID был активен именно в тот момент, когда была создана учетная запись ngrok, использованная в атаке. После этого восстановление данных стало точечным. Они смогли увидеть, что один и тот же идентификатор подключался из Эстонии, Нью-Йорка и Таиланда , сопоставив данные с данными для входа в Snapchat, Facebook и Apple. В итоге выяснилось, что VPN лишь маскировал IP-адрес, но GDID распространялся за пределы туннеля , выдавая подозреваемого на каждом шагу.
Конфиденциальность против функциональности: дилемма Microsoft.
Вот тут-то и начинаются проблемы. В отличие от Android или iOS, где можно сбросить рекламный идентификатор всего за пару кликов, в Windows нет кнопки отключения GDID. Microsoft просто определяет его как внутренний идентификатор, но эксперты по безопасности уже назвали его программным обеспечением для слежки из-за отсутствия прозрачности и согласия.
Проблема в том, что GDID настолько глубоко укоренился, что попытка полностью его удалить может нарушить работу важных функций. Инструменты активации и приложения Microsoft Store (UWP) зависят от этой системы идентификации. Если вы заблокируете связь с серверами идентификации, вы, скорее всего, перестанете получать обновления или ваша лицензия Windows может начать работать некорректно, создавая вынужденную зависимость между системной утилитой и постоянным отслеживанием.
Можно ли предотвратить или уменьшить отслеживание GDID?
Если вы не хотите, чтобы ваш компьютер стал доступной для телеметрии Microsoft, есть несколько мер, которые можно предпринять, хотя ни одна из них не является панацеей. Лучший вариант — использовать локальную учетную запись вместо учетной записи Microsoft; хотя это не полностью исключает GDID (поскольку система может сгенерировать анонимный), это значительно уменьшает объем личных данных, связанных с этим номером. Также крайне важно настроить параметры конфиденциальности в Windows 11 , чтобы отключить необязательные диагностические данные и рекламный идентификатор.
Для более продвинутых пользователей появились сторонние инструменты, такие как скрипт PowerShell deGDID , разработанный Windscribe. Этот инструмент пытается очистить локальное состояние идентификатора и заблокировать сетевые пути, по которым Windows запрашивает новый идентификатор. Однако следует соблюдать осторожность: этот процесс ухудшает пользовательский опыт , поскольку может привести к сбоям в работе OneDrive, Xbox или Windows Hello. Для тех, кому необходима полная анонимность, единственным жизнеспособным вариантом является переход на дистрибутивы Linux с использованием Tor.
Сравнение с другими идентификаторами
- IP-адрес: Это временная информация, которая меняется в зависимости от сети. GDID — это... постоянный путем установки.
- Cookies: Они хранятся в браузере и могут быть удалены. GDID находится в ядро операционной системы.
- Идентификатор рекламного объявления: Предназначен для рекламы и может быть отключен. GDID предназначен для внутренняя диагностика и телеметрия.
Этот глобальный идентификатор действует как невидимая нить, связывающая каждое действие нашего компьютера с серверами Microsoft, демонстрируя, что анонимность в Windows — это, в лучшем случае, иллюзия. Хотя существуют способы уменьшить цифровой след и ограничить передачу данных с помощью локальных учетных записей или технических скриптов, архитектура системы спроектирована таким образом, что идентификация устройства имеет приоритет над желанием пользователя сохранить конфиденциальность, отводя прозрачность на второй план по сравнению с потребностью компании в контроле и технической поддержке.