- GDID je trajni digitalni prstni odtis, dodeljen vsaki namestitvi sistema Windows, ki omogoča enolično identifikacijo računalnika.
- Ta koda je bistvena za aktivacijske storitve in trgovino Microsoft Store, zato je ni mogoče deaktivirati, ne da bi to vplivalo na sistem.
- Njegova zmožnost vztrajnosti omogoča sledenje napravam tudi z uporabo VPN-jev ali proxyjev, s čimer povezuje dejavnosti v različnih omrežjih.
Verjetno se počutite pomirjeni, če pomislite, da z uporabo VPN-ja ali brisanjem piškotkov brskate po spletu kot duh. No, izkazalo se je, da ima Windows asa v rokavu, imenovanega Global Device Identifier (GDID) , nekakšno digitalno registrsko tablico, ki je pritrjena na namestitev vašega sistema in ni ravno najbolje varovana skrivnost Microsofta, čeprav je ena najbolj diskretnih.
Ta komponenta je prišla na dan na najbolj dramatičen možen način: prek sodnega primera FBI . Izkazalo se je, da je bil ta identifikator ključ do ujetja osumljenega kibernetskega kriminalca iz skupine Scattered Spider, kar dokazuje, da tudi če spremenite svoj IP-naslov ali potujete iz ene države v drugo, vaš računalnik še vedno pusti sled, ki jo je skoraj nemogoče izbrisati, ne da bi se pri tem sesul operacijski sistem.
Kaj točno je GDID in za kaj se uporablja?
Preprosto povedano, GDID je edinstvena koda, ki jo Microsoft dodeli vsaki nameščeni kopiji sistema Windows. Ne glede na to, ali imate na mizi fizični računalnik ali uporabljate virtualni stroj, bo sistem ustvaril ta identifikator, da bo to specifično namestitev ločil od vseh drugih na planetu.
Za razliko od oglaševalskih ID-jev, ki jih lahko upravljamo v nastavitvah, je GDID namenjen interni uporabi v podjetju . Obravnava kritične težave, kot so licenciranje programske opreme, delovanje trgovine Microsoft Store in optimizacija prenosov posodobitev. Najtežje je, da preživi redne posodobitve sistema , kar pomeni, da se vaše digitalno »ime in priimek« ne spremenita, tudi če namestite najnovejši varnostni popravek.
Tehnični postopek: Kako je ta koda ustvarjena?
Čeprav Microsoft ni ponudil veliko uradnih pojasnil, je obratni inženiring strokovnjakov razkril, da se vse začne s storitvijo računa. Ko povežete računalnik z Microsoftovim računom , se proces, imenovan wlidsvc , obrne na strežnike login.live.com in zahteva PUID (edinstveni ID potnega lista).
Ko strežnik vrne to vrednost, jo Windows shrani v sistemski register, natančneje v pot MicrosoftIdentityCRLExtendedProperties pod imenom LID, in jo shrani kot navadno besedilo. Nato se v poštev vključi platforma Connected Devices Platform (CDPSvc), ki to številko registrira v imeniku Microsoft Device Directory in na začetek doda malo črko »g«, ki ji sledi decimalno število.
Primer razpršenega pajka: Ko VPN ni dovolj
Uporabnost tega sledilnika je postala kristalno jasna pri aretaciji Petra Stokesa. Osumljenec je verjel, da je zaščiten z uporabo proxyjev in VPN-jev, da bi prikril svojo lokacijo, medtem ko je ropal luksuzno zlatarno. Vendar je FBI odkril, da se je njegov IP-naslov nenehno spreminjal, vendar je GDID g:6755467234350028 ostal enak.
Zahvaljujoč temu so preiskovalci lahko vzpostavili impresivno časovnico. Napravo so lahko povezali z dostopom do računov Snapchat, Facebook, Apple in Ubisoft v Estoniji, New Yorku in na Tajskem. S sledjo GDID so celo primerjali preprogo iz hotelske sobe, ki jo je osumljenec objavil na družbenih omrežjih, in potrdili, da je bila strojna oprema enaka ne glede na uporabljeno povezavo.
Zasebnost in nadzor: Ali ga lahko onemogočimo?
Tu se stvari za ljubitelje zasebnosti zapletejo. Za razliko od Androida ali iOS-a, kjer imamo zaslone za soglasje za oglaševalske ID-je, Windows nima stikala za onemogočanje GDID-a. Poskus prisilne odstranitve lahko povzroči zaustavitev sistema ali prenehanje delovanja aplikacij iz trgovine.
Mnogi menijo, da je uporaba lokalnega računa najboljša rešitev, vendar raziskave kažejo, da lahko sistem ustvari anonimno prijavno pot tudi brez Microsoftovega računa, zato je GDID še vedno prisoten. Vendar pa je za zmanjšanje sledi najbolje, da v računalniku z operacijskim sistemom Windows konfigurirate nastavitve zasebnosti tako, da v meniju Zasebnost in varnost onemogočite izbirne diagnostične podatke in prilagojene oglase.
Če resnično potrebujete popolno anonimnost, bodisi za aktivizem bodisi za novinarstvo, je priporočilo strokovnjakov drastično: opustite Windows in preklopite na distribucijo Linuxa z omrežjem Tor, saj je GDID premočno telemetrično orodje, da bi ga zaobšli s preprostimi konfiguracijskimi triki.
