- GDID është një gjurmë gishtash dixhitale e vazhdueshme e caktuar për çdo instalim të Windows që lejon që një kompjuter të identifikohet në mënyrë unike.
- Ky kod është thelbësor për shërbimet e aktivizimit dhe Microsoft Store, kështu që nuk mund të çaktivizohet pa ndikuar në sistem.
- Aftësia e tij e qëndrueshmërisë lejon gjurmimin e pajisjeve edhe duke përdorur VPN ose proxy, duke lidhur aktivitetin nëpër rrjete të ndryshme.
Ndoshta ndiheni të qetë duke menduar se duke përdorur një VPN ose duke fshirë cookie-t, po shfletoni uebin si një fantazmë. Epo, rezulton se Windows ka një as në mëngë të tij të quajtur Identifikuesi Global i Pajisjes (GDID) , një lloj targe dixhitale që është e bashkangjitur në instalimin e sistemit tuaj dhe nuk është pikërisht sekreti më i mirëmbajtur i Microsoft-it, megjithëse është një nga më diskretët e tij.
Ky komponent ka dalë në dritë në mënyrën më dramatike të mundshme: nëpërmjet një çështjeje gjyqësore të FBI-së . Rezulton se ky identifikues ishte çelësi për kapjen e një krimineli të dyshuar kibernetik nga grupi Scattered Spider, duke demonstruar se edhe nëse ndryshoni adresën tuaj IP ose udhëtoni nga një vend në tjetrin, kompjuteri juaj lë ende një gjurmë që është pothuajse e pamundur të fshihet pa shkaktuar bllokimin e sistemit tuaj operativ.
Çfarë është saktësisht GDID dhe për çfarë përdoret?
Thënë thjesht, GDID është një kod unik që Microsoft ia cakton çdo kopjeje të instaluar të Windows. Pavarësisht nëse keni një kompjuter fizik në tavolinën tuaj apo po përdorni një makinë virtuale, sistemi do të gjenerojë këtë identifikues për të dalluar atë instalim specifik nga të gjithë të tjerët në planet.
Ndryshe nga ID-të e reklamave, të cilat mund t'i menaxhojmë në cilësime, GDID është për përdorim të brendshëm nga kompania . Ai trajton çështje kritike si licencimi i softuerëve, funksionimi i Microsoft Store dhe optimizimi i shkarkimeve të përditësimeve. Pjesa më e vështirë është se i mbijeton përditësimeve të rregullta të sistemit , që do të thotë se "emri dhe mbiemri" juaj dixhital nuk ndryshon edhe nëse instaloni përditësimin më të fundit të sigurisë.
Procesi teknik: Si krijohet ky kod?
Edhe pse Microsoft nuk ka ofruar shumë shpjegime zyrtare, inxhinieria e kundërt nga ekspertët ka zbuluar se gjithçka fillon me shërbimin e llogarisë. Kur lidhni kompjuterin tuaj me një llogari Microsoft , një proces i quajtur wlidsvc kontakton serverat login.live.com për të kërkuar një PUID (një ID unike pasaporte).
Pasi serveri e kthen këtë vlerë, Windows e ruan atë në regjistrin e sistemit, konkretisht në shtegun MicrosoftIdentityCRLExtendedProperties nën emrin LID, dhe e ruan atë në tekst të thjeshtë. Pastaj, Platforma e Pajisjeve të Lidhura (CDPSvc) hyn në lojë, duke e regjistruar këtë numër në Drejtorinë e Pajisjeve të Microsoft, duke shtuar një "g" të vogël në fillim të ndjekur nga një numër dhjetor.
Rasti i Merimangës së Shpërndarë: Kur një VPN nuk është e mjaftueshme
Dobia e këtij gjurmuesi u bë shumë e qartë në arrestimin e Peter Stokes. I dyshuari besonte se ishte i mbrojtur duke përdorur proxy dhe VPN për të fshehur vendndodhjen e tij ndërsa po vidhte një dyqan bizhuterish luksoze. Megjithatë, FBI zbuloi se, megjithëse adresa e tij IP ndryshonte vazhdimisht, GDID g:6755467234350028 mbetej e njëjtë.
Falë kësaj, hetuesit arritën të krijonin një afat kohor mbresëlënës. Ata arritën ta lidhnin pajisjen me aksesin në llogaritë e Snapchat, Facebook, Apple dhe Ubisoft në Estoni, Nju Jork dhe Tajlandë. Ata madje krahasuan një qilim suite hoteli që i dyshuari postoi në mediat sociale me gjurmët e GDID, duke konfirmuar se pajisjet ishin të njëjta pavarësisht nga lidhja e përdorur.
Privatësia dhe kontrolli: A mund ta çaktivizojmë?
Këtu gjërat bëhen të ndërlikuara për entuziastët e privatësisë. Ndryshe nga Android ose iOS, ku kemi ekrane pëlqimi për ID-të e reklamave, Windows nuk ka një çelës për të çaktivizuar GDID. Përpjekja për ta hequr atë me forcë mund të shkaktojë mbylljen e sistemit ose ndërprerjen e funksionimit të aplikacioneve nga dyqani.
Shumë njerëz mendojnë se përdorimi i një llogarie lokale është zgjidhja përfundimtare, por hulumtimet tregojnë se sistemi mund të gjenerojë një shteg anonim hyrjeje edhe pa një llogari Microsoft, kështu që GDID është ende i pranishëm. Megjithatë, për të zvogëluar gjurmën, është më mirë të konfiguroni cilësimet e privatësisë në kompjuterin tuaj me Windows duke çaktivizuar të dhënat diagnostikuese opsionale dhe reklamat e personalizuara në menynë Privatësia dhe Siguria.
Nëse ju nevojitet vërtet anonimitet i plotë, qoftë për aktivizëm apo gazetari, rekomandimi i ekspertëve është drastik: braktisni Windows-in dhe kaloni në një shpërndarje Linux duke përdorur rrjetin Tor, pasi GDID është një mjet telemetrie shumë i fuqishëm për t'u anashkaluar me truke të thjeshta konfigurimi.
