- GDID je trajni identifikator, dodeljen vsaki namestitvi sistema Windows, ki omogoča sledenje napravi ne glede na IP-naslov ali uporabo VPN-ja.
- Njegov obstoj je prišel na dan zahvaljujoč pravnemu postopku FBI proti skupini Scattered Spider, ki je dokazal njeno sposobnost povezovanja podatkov.
- Za razliko od oglaševalskih ID-jev GDID nima uradnega stikala za izklop in je vezan na kritične sistemske storitve in vaš Microsoftov račun.
Morda se počutite varno, ko uporabljate VPN ali brskate v načinu brez beleženja zgodovine, saj mislite, da ste na spletu nevidni, vendar je v vašem računalniku tihi gost, ki pripoveduje povsem drugačno zgodbo. Govorimo o GDID-ju ali globalnem identifikatorju naprave , nekakšni digitalni registrski tablici, ki jo Microsoft dodeli vašemu sistemu in ki je za razliko od piškotkov ni mogoče preprosto izbrisati z brisanjem brskalnika ali spremembo proxy strežnika.
Ta mehanizem je iz tehnične podrobnosti, skrite v internih priročnikih, postal središče burne razprave o zasebnosti . Razlog je preprost: medtem ko je naslov IP nestanoviten in se lahko spremeni v nekaj sekundah, GDID ostaja nespremenjen, kar omogoča vsakomur, ki ima dostop do teh zapisov, da poveže pike vaše dejavnosti skozi čas in prostor, ne da bi se tega sploh zavedali.
Kaj točno je GDID in kako deluje?
Preprosto povedano, GDID je edinstvena številka, povezana z določeno namestitvijo sistema Windows. To ni koda, ki bi bila naključno ustvarjena v vašem računalniku, temveč je 64-bitni PUID naprave , ki vam ga Microsoftovi strežniki (natančneje prek login.live.com) dodelijo ob registraciji sistema. Ko ga Windows prejme, ga shrani v register, natančneje v pot MicrosoftIdentityCRL , kjer ostane berljiv tudi brez skrbniških pravic.
Ta identifikator je ključna komponenta sodobne telemetrije. Storitve, kot sta platforma Connected Devices Platform (CDP) in optimizacija dostave, ga uporabljajo za poročanje o stanju naprave. Najbolj izjemno je, da GDID preživi posodobitve sistema in večino sprememb strojne opreme, čeprav bo sistem, če izvedete čisto namestitev sistema Windows od začetka, ustvaril novega. Če pa se znova prijavite z Microsoftovim računom, lahko podjetje novo namestitev poveže s staro z uporabo drugih zgoščevalnih vrednosti strojne opreme.
Primer Razpršenega pajka: Ko GDID razkrije hekerja
Svet za obstoj tega sledilnika ni izvedel prek sporočila za javnost, temveč prek sodnega spisa FBI. Zahvaljujoč tem informacijam so sledili 19-letniku Petru Stokesu, domnevnemu članu kibernetske kriminalne skupine Scattered Spider . Stokes je verjel, da je zaščiten z uporabo proxyjev in VPN-jev za napad na luksuzno zlatarno, vendar je naredil usodno napako: isto napravo je uporabil za svoje kriminalne dejavnosti in svoje osebne račune na družbenih omrežjih.
FBI je od Microsofta zahteval zapise in odkril, da je bil določen GDID aktiven točno v trenutku, ko je bil ustvarjen račun ngrok, uporabljen v napadu. Rekonstrukcija je bila nato kirurška. Videli so, da se isti identifikator povezuje iz Estonije, New Yorka in Tajske , pri čemer so podatke primerjali s prijavami v Snapchat, Facebook in Apple. Na koncu je VPN le prikril IP-naslov, vendar je GDID potoval izven tunela in z vsakim gibom izdal osumljenca.
Zasebnost proti funkcionalnosti: Microsoftova dilema
Tu pa se stvari zapletejo. Za razliko od Androida ali iOS-a, kjer lahko svoj oglaševalski identifikator ponastavite z nekaj kliki, Windows nima stikala za izklop za GDID. Microsoft ga preprosto definira kot notranji identifikator, vendar so ga varnostni strokovnjaki zaradi pomanjkanja preglednosti in soglasja že označili za programsko opremo za nadzor .
Težava je v tem, da je GDID tako globoko vkoreninjen, da lahko poskus njegove popolne odstranitve prekine bistvene funkcije. Orodja za aktivacijo in aplikacije trgovine Microsoft Store (UWP) se zanašajo na ta sistem identitete. Če blokirate komunikacijo s strežniki identitete, boste verjetno prenehali prejemati posodobitve ali pa bo vaša licenca za Windows začela delovati nepravilno, kar bo ustvarilo vsiljeno odvisnost med sistemskim orodjem in trajnim sledenjem.
Ali je mogoče preprečiti ali ublažiti sledenje GDID?
Če ne želite, da je vaš računalnik odprta knjiga za Redmondovo telemetrijo, lahko sprejmete nekaj ukrepov, vendar nobeden ni čarobna rešitev. Najboljša možnost je uporaba lokalnega računa namesto Microsoftovega; čeprav to ne odpravi popolnoma GDID-ja (saj lahko sistem ustvari anonimnega), drastično zmanjša količino osebnih podatkov, povezanih s to številko. Prav tako je ključnega pomena, da v sistemu Windows 11 konfigurirate nastavitve zasebnosti , da onemogočite izbirne diagnostične podatke in oglaševalski ID.
Za naprednejše uporabnike so se pojavila orodja drugih ponudnikov, kot je skript PowerShell deGDID , ki ga je razvil Windscribe. To orodje poskuša počistiti lokalno stanje identifikatorja in blokirati omrežne poti, prek katerih Windows zahteva novega. Vendar je potrebna previdnost: ta postopek poslabša uporabniško izkušnjo , saj lahko povzroči nepravilno delovanje storitev OneDrive, Xbox ali Windows Hello. Za tiste, ki potrebujejo resnično anonimnost, je edina izvedljiva možnost prehod na distribucije Linuxa z uporabo Tora.
Primerjava z drugimi identifikatorji
- IP naslov: Je začasen in se spreminja glede na omrežje. GDID je trajno z namestitvijo.
- Piškotki: Shranjeni so v brskalniku in jih je mogoče izbrisati. GDID se nahaja v jedro operacijskega sistema.
- Oglaševalski ID: Zasnovano za oglaševanje in ga je mogoče onemogočiti. GDID je za notranja diagnostika in telemetrija.
Ta globalni identifikator deluje kot nevidna nit, ki povezuje vsako dejanje našega računalnika z Microsoftovimi strežniki, kar dokazuje, da je anonimnost v sistemu Windows v najboljšem primeru iluzija. Čeprav obstajajo načini za zmanjšanje digitalnega odtisa in omejitev prenosa podatkov prek lokalnih računov ali tehničnih skriptov, je arhitektura sistema zasnovana tako, da ima identiteta naprave prednost pred uporabnikovo željo po zasebnosti, s čimer se preglednost postavi na drugo mesto v primerjavi s potrebo podjetja po nadzoru in tehnični podpori.