- GDID је трајни идентификатор додељен свакој Windows инсталацији који омогућава праћење уређаја без обзира на IP адресу или коришћење VPN-а.
- Његово постојање је откривено захваљујући правном поступку ФБИ-ја против групе „Расути паук“, демонстрирајући његову способност корелације података.
- За разлику од рекламних ИД-ова, GDID нема званични прекидач за искључивање и повезан је са критичним системским услугама и вашим Microsoft налогом.
Можда се осећате безбедно користећи VPN или прегледајући у режиму „инкогнито“, мислећи да сте невидљиви на мрежи, али на вашем рачунару постоји тихи гост који прича сасвим другачију причу. Говоримо о GDID-у, или Глобалном идентификатору уређаја , врсти дигиталне регистарске таблице коју Мајкрософт додељује вашем систему и која се, за разлику од колачића, не брише једноставно брисањем прегледача или променом прокси сервера.
Овај механизам је од техничког детаља закопаног у интерним приручницима постао центар жестоке дебате о приватности . Разлог је једноставан: док је IP адреса нестабилна и може се променити за неколико секунди, GDID остаје константан, омогућавајући свакоме ко има приступ овим записима да повеже тачке ваше активности кроз време и простор, а да тога нисте ни свесни.
Шта је тачно GDID и како функционише?
Једноставно речено, GDID је јединствени број повезан са одређеном Windows инсталацијом. То није код који се насумично генерише на вашем рачунару; већ је то 64-битни PUID уређаја који вам Microsoft сервери (конкретно преко login.live.com) додељују када региструјете свој систем. Када га прими, Windows га чува у регистру, тачније у MicrosoftIdentityCRL путањи , где остаје читљив чак и без администраторских привилегија.
Овај идентификатор је кључна компонента модерне телеметрије. Сервиси попут Connected Devices Platform (CDP) и Delivery Optimization га користе за извештавање о статусу уређаја. Најзначајније је то што GDID преживљава ажурирања система и већину промена хардвера, мада ако извршите чисту инсталацију Windows-а од нуле, систем ће генерисати нову. Међутим, ако се поново пријавите са својим Microsoft налогом, компанија може повезати нову инсталацију са старом користећи друге хардверске хешеве.
Случај Расути паук: Када GDID разоткрије хакера
Свет је сазнао за постојање овог трагача не путем саопштења за штампу, већ путем судског досијеа ФБИ-ја. Деветнаестогодишњак Питер Стоукс, наводни члан сајбер криминалне групе Scattered Spider , праћен је захваљујући овим информацијама. Стоукс је веровао да је заштићен коришћењем проксија и ВПН-ова за напад на луксузну продавницу накита, али је направио фаталну грешку: користио је исти уређај за своје криминалне активности и своје личне налоге на друштвеним мрежама.
ФБИ је затражио записе од Мајкрософта и открио да је одређени GDID био активан тачно у тренутку када је креиран ngrok налог коришћен у нападу. Одатле је реконструкција била хируршка. Успели су да виде да се исти идентификатор повезује из Естоније, Њујорка и Тајланда , укрштајући податке са пријавама на Snapchat, Facebook и Apple. На крају, VPN је само маскирао IP адресу, али је GDID путовао ван тунела , одајући осумњиченог сваким покретом.
Приватност наспрам функционалности: Мајкрософтова дилема
Ту ствари постају компликоване. За разлику од Андроида или иОС-а, где можете ресетовати свој рекламни идентификатор са неколико кликова, Windows нема прекидач за искључивање за GDID. Мајкрософт га једноставно дефинише као интерни идентификатор, али су га стручњаци за безбедност већ означили као софтвер за надзор због недостатка транспарентности и сагласности.
Проблем је што је GDID толико дубоко укорењен да покушај његовог потпуног уклањања може да поремети основне функције. Алати за активацију и апликације из Microsoft Store-а (UWP) ослањају се на овај систем идентитета. Ако блокирате комуникацију са серверима за идентитет, вероватно ћете престати да примате ажурирања или ће ваша Windows лиценца почети да не ради исправно, стварајући присилну зависност између системског услужног програма и сталног праћења.
Да ли је могуће спречити или ублажити праћење GDID-а?
Ако не желите да ваш рачунар буде отворена књига за Редмондову телеметрију, постоје неке мере које можете предузети, мада ниједна није чаробни штапић. Најбоља опција је да користите локални налог уместо Мајкрософт налога; иако ово не елиминише у потпуности GDID (пошто систем може да генерише анонимни), драстично смањује количину личних података повезаних са тим бројем. Такође је важно конфигурисати подешавања приватности у оперативном систему Windows 11 да бисте онемогућили опционе дијагностичке податке и ИД оглашавања.
За напредније кориснике, појавили су се алати трећих страна, као што је deGDID PowerShell скрипта коју је развио Windscribe. Овај алат покушава да обрише локално стање идентификатора и блокира мрежне путање преко којих Windows захтева нови. Међутим, саветује се опрез: овај процес деградира корисничко искуство , јер може проузроковати неисправност OneDrive-а, Xbox-а или Windows Hello-а. За оне којима је потребна истинска анонимност, једина одржива опција је да пређу на Linux дистрибуције користећи Tor.
Поређење са другим идентификаторима
- ИП адреса: Привремено је и мења се у зависности од мреже. GDID је трајно инсталацијом.
- Колачићи: Чувају се у прегледачу и могу се обрисати. GDID се налази у језгро оперативног система.
- ИД оглашавања: Дизајнирано за оглашавање и може се онемогућити. GDID је за интерна дијагностика и телеметрија.
Овај глобални идентификатор делује као невидљива нит која повезује сваку радњу нашег рачунара са Мајкрософтовим серверима, демонстрирајући да је анонимност у оперативном систему Windows, у најбољем случају, илузија. Иако постоје начини да се смањи сопствени дигитални отисак и ограничи пренос података путем локалних налога или техничких скрипти, архитектура система је дизајнирана тако да идентитет уређаја има предност над жељом корисника за приватношћу, сводећи транспарентност на секундарну бригу у поређењу са потребом компаније за контролом и техничком подршком.