- GDID је јединствени и трајни код који идентификује сваку Windows инсталацију, без обзира да ли је у питању физичка или виртуелна машина.
- Овај идентификатор омогућава повезивање корисничких активности преко различитих веза, укључујући коришћење VPN-ова или проксија.
- Мајкрософт је потврдио да се GDID не може онемогућити без угрожавања активације система и функционалности Мајкрософт продавнице.
Вероватно сте навикли да Windows тражи дозволу за хиљаду ствари, али постоје делови на табли који се крећу у потпуној тајности . Недавно је откривен елемент под називом GDID - код за који је Microsoft признао да постоји, али који нема прекидач за искључивање, што кориснике чини прилично нервозним.
Не говоримо о типичном колачићу прегледача или ИП адреси која се мења сваки други дан. GDID је нешто много дубље, врста дигиталне регистарске таблице која је везана за инсталацију вашег оперативног система и може открити много више о вама него што можете замислити, посебно ако волите да анонимно прегледате веб.
Шта је тачно GDID и како функционише?
Глобални идентификатор уређаја (GDID) је у суштини јединствени код додељен свакој инсталираној копији оперативног система Windows. Према речима компаније Microsoft, његова сврха је да разликује једну инсталацију од друге како би се управљало интерним услугама, лиценцама и синхронизацијом података. Занимљиво је да се овај код примењује и на физичке рачунаре и на виртуелне машине.
Једноставно речено, процес креирања је сложена интеракција сервиса. Све почиње са сервисом wlidsvc , који контактира сервере login.live.com да би захтевао PUID (пасошки ID). Након пријема, ова вредност се чува у системском регистру, тачније у путањи идентитета, а затим је платформа Connected Devices Platform региструје у Microsoft Device Directory.
Формат овог кода је прилично једноставан: мало слово „g“ праћено децималним бројем. Штавише, услуга оптимизације испоруке користи исте податке када ваш рачунар дели или преузима ажурирања, што значи да GDID путује кроз различите интерне канале оперативног система.
Случај који је све променио: потрага за хакером
Овај идентификатор раније није био јавна тајна, али је објављен захваљујући федералној тужби у Сједињеним Државама. Главни јунак је био Питер Стоукс, младић повезан са хакерском групом Scattered Spider . Стоукс је веровао да је заштићен коришћењем VPN-ова и проксија како би прикрио трагове док је нападао луксузну продавницу накита, али га је GDID издао.
ФБИ је открио да се, иако се ИП адреса стално мењала, исти GDID појављивао у Мајкрософтовим логовима сваки пут када је осумњичени приступао одређеним услугама, као што је ngrok. Ово је омогућило истражитељима да повежу наизглед неповезане тачке, повезујући креирање злонамерних налога са активностима у реалном времену на физичком уређају.
Најупечатљивије откриће је да је GDID омогућио истражитељима да прате Стоуксове активности у неколико земаља , укључујући Естонију, Тајланд и Сједињене Америчке Државе. Укрштањем овог постојаног идентификатора са подацима за пријаву са друштвених платформи попут Снепчета и Фејсбука, као и са хотелским записима, форензички тим је успео да склопи савршену слагалицу његових кретања.
Дебата о приватности и контроли корисника
Ту ствари постају застрашујуће. Многи стручњаци за безбедност су Windows означили као софтвер за надзор јер GDID-у недостаје екран за сагласност. Не постоји дугме „Прихвати“ или „Одбиј“ током инсталације система; то се једноставно дешава у позадини без знања корисника.
Штавише, Мајкрософт је јасно ставио до знања да се ово не може онемогућити . Покушај брисања или блокирања на дубоком нивоу вероватно би прекинуо активацију система Windows и оставио вас без приступа апликацијама из Мајкрософт продавнице. Ова зависност ствара дилему: или прихватате да вас систем обележи трајним кодом, или губите основне функционалности софтвера.
Веома важна ствар је да чак и ако поново инсталирате Windows од нуле, биће генерисан нови GDID . Међутим, ако се поново пријавите са истим Microsoft налогом, компанија може повезати тај нови код са вашом претходном историјом, што потпуно брисање чини практично немогућим за просечног корисника.
Савети за ублажавање праћења у оперативном систему Windows
Ако нисте одушевљени што ваш рачунар има тако постојан дигитални отисак, постоји неколико ствари које можете учинити да смањите телеметрију , чак и ако не можете потпуно избрисати GDID. Најефикаснија опција је коришћење локалног налога уместо Microsoft налога, јер то слаби директну везу између вашег правог идентитета и кода уређаја.
Такође је препоручљиво да одете у подешавања приватности и безбедности да бисте онемогућили опционе дијагностичке податке и персонализоване огласе. Још једна корисна мера је ограничавање претраге садржаја у облаку како бисте спречили да ваши локални упити заврше на Бинговим серверима.
За оне који раде у окружењима високог ризика, као што су истраживачко новинарство или активизам, препорука стручњака је драстична: престаните да користите Windows и пређите на Linux дистрибуције у комбинацији са Tor-ом. На крају крајева, VPN је закрпа за вашу IP адресу, али је бескористан ако сам оперативни систем шаље јединствени идентификатор централном серверу.