- GDID është një identifikues i vazhdueshëm i caktuar për çdo instalim të Windows që lejon që një pajisje të gjurmohet pavarësisht nga adresa IP ose përdorimi i VPN.
- Ekzistenca e tij doli në dritë falë një procesi ligjor të FBI-së kundër grupit Scattered Spider, duke demonstruar aftësinë e tij për të korreluar të dhënat.
- Ndryshe nga ID-të e reklamave, GDID nuk ka një çelës zyrtar fikjeje dhe është i lidhur me shërbimet kritike të sistemit dhe llogarinë tuaj të Microsoft.
Mund të ndiheni të sigurt duke përdorur një VPN ose duke shfletuar në modalitetin inkognito, duke menduar se jeni të padukshëm në internet, por ka një mysafir të heshtur në kompjuterin tuaj që tregon një histori shumë të ndryshme. Po flasim për GDID, ose Identifikuesin Global të Pajisjes , një lloj targe dixhitale që Microsoft ia cakton sistemit tuaj dhe e cila, ndryshe nga cookie-t, nuk fshihet thjesht duke pastruar shfletuesin tuaj ose duke ndryshuar serverin tuaj proxy.
Ky mekanizëm është shndërruar nga një detaj teknik i fshehur në manuale të brendshme në qendër të një debati të nxehtë rreth privatësisë . Arsyeja është e thjeshtë: ndërsa një adresë IP është e paqëndrueshme dhe mund të ndryshojë brenda sekondave, GDID mbetet konstante, duke i lejuar kujtdo që ka qasje në këto të dhëna të lidhë pikat e aktivitetit tuaj në kohë dhe hapësirë, pa e kuptuar ju.
Çfarë është saktësisht GDID dhe si funksionon?
Thënë thjesht, GDID është një numër unik i lidhur me një instalim specifik të Windows. Nuk është një kod i gjeneruar rastësisht në PC-në tuaj; përkundrazi, është një PUID i Pajisjes 64-bit që serverët e Microsoft (konkretisht përmes login.live.com) jua caktojnë kur regjistroni sistemin tuaj. Pasi të merret, Windows e ruan atë në regjistër, konkretisht në shtegun MicrosoftIdentityCRL , ku mbetet i lexueshëm edhe pa privilegje administratori.
Ky identifikues është komponenti kyç i telemetrisë moderne. Shërbime si Platforma e Pajisjeve të Lidhura (CDP) dhe Optimizimi i Shpërndarjes e përdorin atë për të raportuar statusin e pajisjes. Ajo që është më e jashtëzakonshme është se GDID i mbijeton përditësimeve të sistemit dhe shumicës së ndryshimeve të harduerit, megjithëse nëse kryeni një instalim të pastër të Windows nga e para, sistemi do të gjenerojë një të ri. Megjithatë, nëse hyni përsëri me llogarinë tuaj Microsoft, kompania mund ta lidhë instalimin e ri me atë të vjetër duke përdorur hash-e të tjera të harduerit.
Rasti i Merimangës së Shpërndarë: Kur GDID ekspozon një haker
Bota mësoi për ekzistencën e këtij gjurmuesi jo përmes një njoftimi për shtyp, por përmes një dosjeje gjyqësore të FBI-së. Një 19-vjeçar, Peter Stokes, një anëtar i dyshuar i grupit kiberkriminal Scattered Spider , u gjurmua falë këtij informacioni. Stokes besonte se ishte i mbrojtur duke përdorur proxy dhe VPN për të sulmuar një dyqan bizhuterish luksoze, por bëri një gabim fatal: përdori të njëjtën pajisje për aktivitetet e tij kriminale dhe llogaritë e tij personale në mediat sociale.
FBI kërkoi të dhëna nga Microsoft dhe zbuloi se një GDID specifik ishte aktiv në minutën e saktë kur u krijua një llogari ngrok e përdorur në sulm. Prej andej, rindërtimi ishte kirurgjikal. Ata arritën të shihnin se i njëjti identifikues po lidhej nga Estonia, Nju Jorku dhe Tajlanda , duke i kryqëzuar të dhënat me hyrjet në Snapchat, Facebook dhe Apple. Në fund, VPN maskoi vetëm adresën IP, por GDID udhëtoi jashtë tunelit , duke e tradhtuar të dyshuarin me çdo lëvizje.
Privatësia kundrejt Funksionalitetit: Dilema e Microsoft-it
Këtu gjërat përkeqësohen. Ndryshe nga Android ose iOS, ku mund ta rivendosni identifikuesin tuaj të reklamave me disa klikime, Windows nuk ka një buton fikjeje për GDID. Microsoft e përcakton atë thjesht si një identifikues të brendshëm, por ekspertët e sigurisë e kanë etiketuar tashmë si softuer mbikëqyrjeje për shkak të mungesës së transparencës dhe pëlqimit.
Problemi është se GDID është aq i rrënjosur thellë saqë përpjekja për ta hequr plotësisht mund të prishë funksionet thelbësore. Mjetet e aktivizimit dhe aplikacionet e Microsoft Store (UWP) mbështeten në këtë sistem identiteti. Nëse bllokoni komunikimin me serverat e identitetit, ka të ngjarë të ndaloni së marri përditësime ose licenca juaj e Windows mund të fillojë të mos funksionojë siç duhet, duke krijuar një varësi të detyruar midis shërbimit të sistemit dhe ndjekjes së vazhdueshme.
A është e mundur të parandalohet ose zbutet gjurmimi i GDID?
Nëse nuk doni që kompjuteri juaj të jetë një libër i hapur për telemetrinë e Redmond, ka disa masa që mund të merrni, megjithëse asnjëra nuk është një zgjidhje magjike. Opsioni më i mirë është të përdorni një llogari lokale në vend të një llogarie Microsoft; ndërsa kjo nuk e eliminon plotësisht GDID (meqenëse sistemi mund të gjenerojë një anonim), ajo zvogëlon në mënyrë drastike sasinë e të dhënave personale të lidhura me atë numër. Është gjithashtu thelbësore të konfiguroni cilësimet e privatësisë në Windows 11 për të çaktivizuar të dhënat diagnostikuese opsionale dhe ID-në e reklamimit.
Për përdoruesit më të përparuar, kanë dalë mjete të palëve të treta, siç është skripti deGDID PowerShell i zhvilluar nga Windscribe. Ky mjet përpiqet të pastrojë gjendjen lokale të identifikuesit dhe të bllokojë shtigjet e rrjetit përmes të cilave Windows kërkon një të ri. Megjithatë, këshillohet kujdes: ky proces degradon përvojën e përdoruesit , pasi mund të shkaktojë keqfunksionim të OneDrive, Xbox ose Windows Hello. Për ata që kërkojnë anonimitet të vërtetë, e vetmja mundësi e zbatueshme është të kalojnë në shpërndarjet Linux duke përdorur Tor.
Krahasimi me identifikues të tjerë
- Adresa IP: Është i përkohshëm dhe ndryshon në varësi të rrjetit. GDID është i përhershëm me instalim.
- Cookies: Ato ruhen në shfletues dhe mund të fshihen. GDID ndodhet në bërthama e sistemit operativ.
- ID-ja e reklamimit: I projektuar për reklama dhe mund të çaktivizohet. GDID është për diagnostikim i brendshëm dhe telemetri.
Ky identifikues global vepron si një fije e padukshme që lidh çdo veprim të kompjuterit tonë me serverat e Microsoft, duke demonstruar se anonimati në Windows është, në rastin më të mirë, një iluzion. Edhe pse ka mënyra për të zvogëluar gjurmën dixhitale të dikujt dhe për të kufizuar transmetimin e të dhënave përmes llogarive lokale ose skripteve teknike, arkitektura e sistemit është projektuar në mënyrë që identiteti i pajisjes të ketë përparësi mbi dëshirën e përdoruesit për privatësi, duke e lënë transparencën në një shqetësim dytësor krahasuar me nevojën e kompanisë për kontroll dhe mbështetje teknike.