- GDID je trvalý kód priradený ku každej inštalácii systému Windows, ktorý umožňuje sledovanie zariadení bez ohľadu na IP adresu alebo VPN.
- Jeho existencia sa dostala na verejnosť vďaka súdnemu procesu proti hackerskej skupine Scattered Spider a zásahu FBI.
- Neexistuje žiadna oficiálna možnosť, ako ho zakázať bez toho, aby ste ohrozili aktiváciu systému a prístup k obchodu Microsoft Store.
Pravdepodobne ste už počuli o súboroch cookie alebo IP adresách, pokiaľ ide o sledovanie internetu, ale v tieni našich počítačov sa skrýva niečo oveľa hlbšie a diskrétnejšie. Ukazuje sa, že spoločnosť Microsoft pred časom implementovala akýsi nezmazateľný digitálny evidenčný kód s názvom GDID, ktorý v podstate umožňuje spoločnosti presne vedieť, ktorá inštalácia systému Windows sa pripája k jej serverom, bez ohľadu na to, kde sa nachádzate.
Najzaujímavejšie na tom je, že tento mechanizmus si väčšina používateľov roky úplne nevšímala. Na ovládacom paneli nie je žiadne tlačidlo s nápisom „Som aktívny“ ani zaškrtávacie políčko na jeho deaktiváciu. Pravdou je, že o jeho existencii sme sa dozvedeli nie z používateľskej príručky, ale vďaka súdnemu prípadu v Spojených štátoch, ktorý odhalil, ako ho FBI použila na dolapenie kyberzločinca, ktorý si myslel, že je neviditeľný za VPN.
Čo je to vlastne GDID a na čo sa používa?
Pre tých, ktorí nie sú oboznámení s technickým žargónom spoločnosti Microsoft, GDID (alebo globálny identifikátor zariadenia) je jedinečný a trvalý kód prepojený s konkrétnou inštaláciou operačného systému. Nie je to to isté ako hardvérové ID vašej základnej dosky alebo sériové číslo vášho pevného disku; ide skôr o digitálnu identitu, ktorú spoločnosť Microsoft priradí vašej nainštalovanej kópii systému Windows, či už na fyzickom počítači alebo virtuálnom počítači.
Podľa samotnej spoločnosti sa tento identifikátor používa na správu interných procesov, ako je distribúcia aktualizácií , overovanie licencií a prevádzka aplikácií z obchodu Microsoft Store. V podstate je to spôsob, akým systém Windows pri interakcii s cloudovými službami spoločnosti Microsoft hovorí „to som znova ja“, čím sa zabezpečuje konzistentný zážitok a správna aktivácia softvéru.
Škandál Rozptýlený pavúk a vyšetrovanie FBI
Príbeh nabral zaujímavý spád, keď FBI začala prenasledovať Petra Stokesa, podozrivého člena hackerskej skupiny Scattered Spider. Stokes bol expertom na skrývanie; používal proxy, VPN a neustále menil krajiny , pričom sa sťahoval medzi Estónskom, New Yorkom a Thajskom. Pre každého bežného vyšetrovateľa by jeho sledovanie bolo nočnou morou, pretože jeho IP adresy sa menili každých pár minút.
Kľúčovým dielikom skladačky však bol GDID. Aj keď bola IP adresa iná, identifikátor inštalácie systému Windows zostal rovnaký. Agenti videli, že ten istý kód g:decimal navštívil registračnú stránku tunelovacích nástrojov, ako je ngrok, a krátko nato pristupoval na webovú stránku luxusného klenotníctva, ktorá bola napadnutá. Porovnaním týchto údajov s prihlasovacími údajmi k účtom Snapchat a Apple dokázala FBI vysledovať presnú časovú os jeho pohybov a aktivít, čím hackera úplne odhalila.
Ako sa tento kód generuje a kde je skrytý?
Vzhľadom na absenciu podrobnej oficiálnej dokumentácie museli odborníci na reverzné inžinierstvo vykonať špinavú prácu, aby pochopili, ako to funguje. Všetko sa to začína prepojením počítača s účtom Microsoft. V tomto bode služba wlidsvc komunikuje so servermi login.live.com a vyžiada si PUID (Passport ID). Táto hodnota sa nevytvára vo vašom počítači na základe hardvéru; namiesto toho ju priraďuje priamo spoločnosť Microsoft zo svojich serverov.
Po prijatí systém Windows uloží tieto údaje do systémového registra, konkrétne do cesty v časti MicrosoftIdentityCRLExtendedProperties s hodnotou LID. Následne platforma Connected Devices Platform (CDPSvc) zaregistruje počítač v adresári zariadení Microsoft a na začiatok pridá malé písmeno „g“. Týmto sa proces dokončí a zanechá 64-bitový digitálny odtlačok prsta , ktorý prechádza telemetriou a správami o optimalizácii doručovania.
Dilema súkromia a nedostatok kontroly
Tu sa veci začínajú komplikovať. Na rozdiel od systému Android alebo iOS, ktoré sa vás opýtajú, či chcete zdieľať svoj reklamný identifikátor, alebo vám umožnia jeho resetovanie kliknutím, systém Windows nemá obrazovku so súhlasom ani možnosť ho vypnúť. Odborníci na ochranu súkromia označili tento softvér za „sledovací softvér“, pretože používateľ nemá nad týmito údajmi žiadnu kontrolu.
Mnohí sa budú pýtať, či preinštalovanie systému Windows problém vyrieši. Technicky vzaté, čistá inštalácia vygeneruje nový GDID, ale je tu háčik: ak sa znova prihlásite s rovnakým účtom Microsoft, spoločnosť môže prepojiť novú inštaláciu so starou prostredníctvom služby OneDrive, aktivácie systému a ďalších záznamov. História aktivít sa preto úplne nevymaže; iba sa zmení referenčný kód.
Existuje nejaký spôsob, ako obmedziť toto sledovanie?
Ak sa obávate, že spoločnosť Microsoft vie o vašom zariadení priveľa, existuje niekoľko krokov, ktoré môžete podniknúť, hoci nepredstavujú úplné riešenie. Jednou z najviac odporúčaných možností je použiť lokálny účet namiesto účtu Microsoft, čo drasticky znižuje priame prepojenie s vašou online identitou. Je tiež dôležité prejsť do sekcie Ochrana osobných údajov a zabezpečenie a vypnúť voliteľné diagnostické údaje a prispôsobené reklamy.
Buďme však realisti: násilné odstránenie GDID zvyčajne preruší aktiváciu systému Windows a prístup k obchodu Microsoft Store . Pre tých, ktorí pracujú s mimoriadne citlivými informáciami, ako sú novinári alebo aktivisti, je jediným skutočným riešením prejsť na Linux a prehliadať sieť Tor, pretože GDID je identifikačná vrstva, ktorá funguje pod akoukoľvek komerčnou VPN, ktorú si nainštalujete.
Stručne povedané, GDID je výkonný nástroj, ktorý umožňuje spoločnosti Microsoft a úradom trvalo identifikovať inštaláciu systému Windows, čím obchádza VPN a anonymitu IP adries. Hoci jeho účel je technický, nedostatok transparentnosti a nemožnosť jeho deaktivácie bez narušenia systému vyvolávajú nevyhnutnú diskusiu o tom, koľko súkromia nám skutočne zostáva v najpoužívanejšom desktopovom prostredí na svete.
