- GDID je trvalý identifikátor priradený každej inštalácii systému Windows, ktorý umožňuje sledovanie zariadenia bez ohľadu na IP adresu alebo používanie VPN.
- Jeho existencia vyšla najavo vďaka právnemu procesu FBI proti skupine Scattered Spider, ktorý preukázal jeho schopnosť korelovať údaje.
- Na rozdiel od reklamných ID nemá GDID oficiálny vypínač a je prepojený s kritickými systémovými službami a vaším účtom Microsoft.
Možno sa cítite bezpečne pri používaní VPN alebo prehliadaní webu v režime inkognito a myslíte si, že ste online neviditeľní, ale vo vašom počítači je tichý hosť, ktorý rozpráva úplne iný príbeh. Hovoríme o GDID alebo globálnom identifikátore zariadenia , čo je druh digitálnej evidenčnej značky, ktorú spoločnosť Microsoft priradí vášmu systému a ktorá sa na rozdiel od súborov cookie nedá jednoducho odstrániť vymazaním prehliadača alebo zmenou proxy servera.
Tento mechanizmus sa z technického detailu skrytého v interných manuáloch stal predmetom vášnivej debaty o súkromí . Dôvod je jednoduchý: zatiaľ čo IP adresa je nestála a môže sa zmeniť v priebehu niekoľkých sekúnd, GDID zostáva konštantný, čo umožňuje komukoľvek s prístupom k týmto záznamom prepojiť body vašej aktivity v čase a priestore bez toho, aby ste si to vôbec uvedomovali.
Čo presne je GDID a ako funguje?
Zjednodušene povedané, GDID je jedinečné číslo prepojené s konkrétnou inštaláciou systému Windows. Nie je to kód náhodne vygenerovaný vo vašom počítači; ide skôr o 64-bitový PUID zariadenia , ktorý vám servery spoločnosti Microsoft (konkrétne prostredníctvom stránky login.live.com) pridelia pri registrácii systému. Po prijatí ho systém Windows uloží do registra, konkrétne do cesty MicrosoftIdentityCRL , kde zostáva čitateľný aj bez oprávnení správcu.
Tento identifikátor je kľúčovou súčasťou modernej telemetrie. Služby ako Connected Devices Platform (CDP) a Delivery Optimization ho používajú na hlásenie stavu zariadenia. Najpozoruhodnejšie je, že GDID prežije aktualizácie systému a väčšinu zmien hardvéru, hoci ak vykonáte čistú inštaláciu systému Windows od začiatku, systém vygeneruje novú. Ak sa však znova prihlásite pomocou svojho účtu Microsoft, spoločnosť môže prepojiť novú inštaláciu so starou pomocou iných hardvérových hashov.
Prípad Rozptýleného pavúka: Keď GDID odhalí hackera
Svet sa o existencii tohto sledovacieho zariadenia dozvedel nie prostredníctvom tlačovej správy, ale prostredníctvom súdneho spisu FBI. Vďaka týmto informáciám bol sledovaný 19-ročný Peter Stokes, údajný člen kyberzločinnej skupiny Scattered Spider . Stokes veril, že je chránený použitím proxy a VPN na útok na luxusný klenotníctvo, ale urobil osudovú chybu: použil to isté zariadenie na svoju kriminálnu činnosť a svoje osobné účty na sociálnych sieťach.
FBI si vyžiadala záznamy od spoločnosti Microsoft a zistila, že konkrétny GDID bol aktívny presne v momente, keď bol vytvorený účet ngrok použitý pri útoku. Odtiaľ bola rekonštrukcia chirurgická. Podarilo sa im zistiť, že rovnaký identifikátor sa pripájal z Estónska, New Yorku a Thajska a porovnával údaje s prihlasovacími údajmi do Snapchatu, Facebooku a Apple. Nakoniec VPN maskovala iba IP adresu, ale GDID sa pohyboval mimo tunela a pri každom pohybe prezrádzal podozrivého.
Súkromie verzus funkčnosť: Dilema spoločnosti Microsoft
Tu sa veci začínajú komplikovať. Na rozdiel od systému Android alebo iOS, kde si môžete svoj reklamný identifikátor resetovať niekoľkými kliknutiami, systém Windows nemá pre GDID vypínač. Microsoft ho jednoducho definuje ako interný identifikátor, ale bezpečnostní experti ho už označili za sledovací softvér kvôli nedostatku transparentnosti a súhlasu.
Problém je v tom, že GDID je tak hlboko zakorenený, že pokus o jeho úplné odstránenie môže narušiť základné funkcie. Aktivačné nástroje a aplikácie z obchodu Microsoft Store (UWP) sa spoliehajú na tento systém identity. Ak zablokujete komunikáciu so servermi identity, pravdepodobne prestanete dostávať aktualizácie alebo vaša licencia systému Windows môže začať nefungovať správne, čím sa vytvorí vynútená závislosť medzi systémovým nástrojom a trvalým sledovaním.
Je možné zabrániť sledovaniu GDID alebo ho zmierniť?
Ak nechcete, aby bol váš počítač otvorenou knihou pre telemetriu Redmondu, existuje niekoľko opatrení, ktoré môžete podniknúť, hoci žiadne z nich nie je zázračným riešením. Najlepšou možnosťou je použiť lokálny účet namiesto účtu Microsoft; hoci to úplne neodstráni identifikátor GDID (pretože systém dokáže vygenerovať anonymný identifikátor), drasticky to zníži množstvo osobných údajov spojených s týmto číslom. Je tiež dôležité nakonfigurovať nastavenia ochrany osobných údajov v systéme Windows 11 tak, aby sa zakázali voliteľné diagnostické údaje a reklamné ID.
Pre pokročilejších používateľov sa objavili nástroje tretích strán, ako napríklad skript PowerShell deGDID vyvinutý spoločnosťou Windscribe. Tento nástroj sa pokúša vymazať lokálny stav identifikátora a zablokovať sieťové cesty, cez ktoré systém Windows vyžaduje nový. Odporúča sa však opatrnosť: tento proces zhoršuje používateľskú skúsenosť , pretože môže spôsobiť nefunkčnosť služieb OneDrive, Xbox alebo Windows Hello. Pre tých, ktorí vyžadujú skutočnú anonymitu, je jedinou schodnou možnosťou prejsť na linuxové distribúcie pomocou siete Tor.
Porovnanie s inými identifikátormi
- IP adresa: Je dočasný a mení sa v závislosti od siete. GDID je trvalé po inštalácii.
- Cookies: Sú uložené v prehliadači a je možné ich odstrániť. GDID sa nachádza v jadro operačného systému.
- Reklamné ID: Určené pre reklamu a je možné ho deaktivovať. GDID je určený pre interná diagnostika a telemetria.
Tento globálny identifikátor funguje ako neviditeľná niť spájajúca každú akciu nášho počítača so servermi spoločnosti Microsoft, čo dokazuje, že anonymita v systéme Windows je v najlepšom prípade ilúzia. Hoci existujú spôsoby, ako znížiť vlastnú digitálnu stopu a obmedziť prenos údajov prostredníctvom lokálnych účtov alebo technických skriptov, architektúra systému je navrhnutá tak, aby identita zariadenia mala prednosť pred túžbou používateľa po súkromí, čím sa transparentnosť odsúva na druhoradý záujem v porovnaní s potrebou spoločnosti po kontrole a technickej podpore.