- GDID është një kod unik dhe i vazhdueshëm që identifikon çdo instalim të Windows, duke ndikuar si në harduerin fizik ashtu edhe në makinat virtuale.
- Ai gjenerohet përmes shërbimeve të brendshme të Microsoft dhe mbetet i paprekur pas përditësimeve të sistemit, megjithëse ndryshon me një instalim të pastër.
- Aftësia e tyre për të lidhur aktivitetet nëpër IP dhe VPN të ndryshme ishte thelbësore për FBI-në për të gjurmuar kriminelët kibernetikë.
- Nuk ka asnjë mundësi zyrtare për ta çaktivizuar atë pa kompromentuar aktivizimin e sistemit ose përdorimin e Microsoft Store.
Ndoshta keni pasur ndjesinë se kompjuteri juaj di shumë për ju, por nuk po flasim për cookie-t tipike të shfletuesit ose reklamat që ju ndjekin vazhdimisht. Rezulton se Windows fsheh një komponent të quajtur GDID (Global Device Identifier) që vepron si një lloj targe dixhitale. Gjëja më tronditëse është se, ndërsa shumë funksione telemetrie mund të çaktivizohen, ky identifikues GDID i Windows është një arrë e vështirë për t'u thyer dhe nuk mund të çaktivizohet pa dëmtuar sistemin tuaj.
Kjo çështje është shndërruar nga një sekret teknik në një temë debati kombëtar pas një beteje ligjore në Shtetet e Bashkuara. Në thelb, është zbuluar se Microsoft përdor këtë kod për të identifikuar në mënyrë unike çdo instalim softueri, pavarësisht nëse po përdorni një PC fizik apo një makinë virtuale. Për shumë njerëz, ky është një mjet i dobishëm menaxhimi, por për ekspertët e sigurisë, është një gjurmues i vazhdueshëm që nuk është zbuluar plotësisht.
Çfarë është saktësisht GDID dhe si funksionon?
Për sqarim, GDID nuk është një adresë IP ose një cookie që mund ta fshini duke pastruar historikun e shfletimit. Është një identifikues 64-bitësh që serverët e Microsoft ia caktojnë kompjuterit tuaj. Krijohet automatikisht kur konfiguroni Windows me një llogari shtëpiake, megjithëse kërkimet e pavarura sugjerojnë se ekziston një rrugë anonime edhe nëse përdorni një llogari lokale, që do të thotë se sistemi ende ka një mënyrë për t'ju njohur.
Procesi teknik është mjaft interesant. Gjithçka fillon me shërbimin wlidsvc , i cili kontakton serverat login.live.com për të kërkuar një PUID (ID Pasaporte). Pasi sistemi merr këtë vlerë, e ruan atë në regjistrin e Windows (konkretisht në shtegun IdentityCRL) dhe më pas hyn në lojë Platforma e Pajisjeve të Lidhura (CDPSvc). Së fundmi, ky kod, i cili zakonisht fillon me shkronjën 'g' të ndjekur nga numra , përdoret në shërbime si Optimizimi i Delivery-t për të informuar Microsoft-in rreth përditësimeve të PC-së.
Rasti që ndryshoi gjithçka: Gjurmët e Merimangës së Shpërndarë
Nëse GDID nuk do të kishte qenë kaq efektiv, ndoshta do të ishte ende një shënim në fund të faqes në një manual teknik. Megjithatë, FBI e përdori atë për të kapur Peter Stokes , një anëtar të dyshuar të grupit të hakerëve Scattered Spider. Stokes mendoi se ishte i sigurt duke përdorur proxy dhe VPN për të fshehur vendndodhjen e tij ndërsa sulmonte një dyqan bizhuterish luksoze, por GDID e tradhtoi.
Agjentët zbuluan se, megjithëse adresa IP ndryshonte vazhdimisht në varësi të vendndodhjes së të dyshuarit, identifikuesi i pajisjes mbetej i njëjtë. Kjo i lejoi FBI-së të lidhte pika të ndryshme: nga një lidhje në Estoni te akseset në Nju Jork dhe Tajlandë. Duke kryqëzuar GDID me hyrjet në Snapchat, Facebook dhe Apple , hetuesit ishin në gjendje të bashkonin një afat kohor të saktë të lëvizjeve të tij, duke demonstruar se një VPN është në thelb një fashë ndihmëse nëse sistemi operativ tashmë e ka gjurmën tuaj dixhitale të gishtërinjve në dosje.
Privatësia nën shqyrtim: A ka ndonjë gjë që mund të bëjmë?
Këtu gjërat bëhen të ndërlikuara. Ndryshe nga Android ose iOS, ku mund të rivendosni ID-në tuaj të reklamimit, Windows nuk ka një buton aktivizimi për GDID. Microsoft thotë se është i nevojshëm për aktivizimin e sistemit dhe që Microsoft Store të funksionojë siç duhet. Nëse përpiqeni ta fshini me forcë, ka shumë të ngjarë të përfundoni me një Windows të paaktivizuar dhe aplikacione që nuk hapen.
Megjithatë, ka disa mënyra për të provuar dhe zvogëluar gjurmimin. Opsioni më i mirë është të përdorni një llogari lokale , pasi edhe pse GDID mbetet, lidhja me identitetin tuaj të vërtetë është shumë më e dobët. Është gjithashtu një ide e mirë të shkoni te Cilësimet dhe të konfiguroni privatësinë në Windows 11 duke çaktivizuar të dhënat diagnostikuese opsionale dhe reklamat e personalizuara. Këshilla të tjera përfshijnë bllokimin e kërkimeve të përmbajtjes në cloud, në mënyrë që pyetjet tuaja lokale të mos përfundojnë në serverat e Bing.
Për ata që veprojnë në mjedise me rrezik të lartë, siç janë aktivizmi ose gazetaria, zgjidhja është më drastike. Ekspertët sugjerojnë se e vetmja mënyrë e vërtetë për t'i shpëtuar këtij niveli mbikëqyrjeje është braktisja e Windows dhe kalimi në shpërndarjet Linux duke përdorur rrjetin Tor, pasi GDID është një mjet kontrolli i ngulitur në thelbin e përvojës së përdoruesit të Microsoft.
Ajo që është bërë e qartë është se GDID është një kod i pashlyeshëm që i mbijeton përditësimeve dhe i lejon Microsoft-it (dhe autoriteteve) të dinë saktësisht se cila makinë po bën çfarë, pavarësisht se sa shtresa të privatësisë ose anonimitetit të shfletuesit mendojmë se kemi zbatuar. Edhe pse riinstalimi i sistemit nga e para gjeneron një kod të ri, thjesht hyrja përsëri me të njëjtën llogari është e mjaftueshme që kompania të lidhë instalimin tuaj të ri me të gjithë historikun tuaj të mëparshëm, duke lënë shumë pak hapësirë për privatësi të vërtetë.