- GDID är en unik och beständig kod som identifierar varje Windows-installation och påverkar både fysisk hårdvara och virtuella maskiner.
- Den genereras via interna Microsoft-tjänster och förblir intakt efter systemuppdateringar, även om den ändras med en ren installation.
- Deras förmåga att länka aktiviteter över olika IP-adresser och VPN-adresser var avgörande för att FBI skulle kunna spåra cyberbrottslingar.
- Det finns inget officiellt alternativ att inaktivera det utan att kompromissa med systemaktivering eller användningen av Microsoft Store.
Du har säkert haft känslan av att din dator vet för mycket om dig, men vi pratar inte om typiska webbläsarcookies eller annonser som fortsätter att följa dig. Det visar sig att Windows döljer en komponent som heter GDID (Global Device Identifier) som fungerar som en sorts digital registreringsskylt. Det mest chockerande är att även om många telemetrifunktioner kan stängas av, är denna Windows GDID-identifierare en svår nöt att knäcka och kan inte inaktiveras utan att blockera systemet.
Denna fråga har gått från att vara en teknisk hemlighet till ett nationellt debattämne efter en rättslig strid i USA. I huvudsak har det upptäckts att Microsoft använder denna kod för att unikt identifiera varje programvaruinstallation, oavsett om du använder en fysisk dator eller en virtuell maskin. För många är detta ett användbart hanteringsverktyg, men för säkerhetsexperter är det en ihållande spårare som inte har avslöjats helt.
Vad är GDID egentligen och hur fungerar det?
För att förtydliga, GDID är inte en IP-adress eller en cookie som du kan radera genom att rensa din webbhistorik. Det är en 64-bitars identifierare som Microsofts servrar tilldelar din dator. Den skapas automatiskt när du konfigurerar Windows med ett hemkonto, även om oberoende forskning tyder på att det finns en anonym sökväg även om du använder ett lokalt konto, vilket innebär att systemet fortfarande har ett sätt att känna igen dig.
Den tekniska processen är ganska intressant. Allt börjar med wlidsvc- tjänsten , som kontaktar login.live.com-servrarna för att begära ett PUID (pass-ID). När systemet tar emot detta värde sparar det det i Windows-registret (specifikt i IdentityCRL-sökvägen), och sedan kommer Connected Devices Platform (CDPSvc) in i bilden. Slutligen används denna kod, som vanligtvis börjar med bokstaven 'g' följt av siffror , i tjänster som Delivery Optimization för att informera Microsoft om PC-uppdateringar.
Fallet som förändrade allt: Spåret efter den spridda spindelen
Om GDID inte hade varit så effektivt skulle det förmodligen fortfarande vara en fotnot i en teknisk manual. FBI använde det dock för att fånga Peter Stokes , en påstådd medlem av hackergruppen Scattered Spider. Stokes trodde att han var säker genom att använda proxyservrar och VPN för att dölja sin plats medan han attackerade en lyxjuvelerarbutik, men GDID förrådde honom.
Agenterna upptäckte att, även om IP-adressen ständigt ändrades beroende på den misstänktes plats, förblev enhetens identifierare densamma. Detta gjorde det möjligt för FBI att koppla samman olika punkter: från en anslutning i Estland till åtkomster i New York och Thailand. Genom att korsreferera GDID med inloggningar till Snapchat, Facebook och Apple kunde utredarna pussla ihop en exakt tidslinje över hans rörelser, vilket visade att ett VPN i huvudsak är ett plåster om operativsystemet redan har ditt digitala fingeravtryck registrerat.
Integritet under granskning: Finns det något vi kan göra?
Det är här det blir knepigt. Till skillnad från Android eller iOS, där du kan återställa ditt annons-ID, har Windows ingen växelströmbrytare för GDID. Microsoft säger att det krävs för systemaktivering och för att Microsoft Store ska fungera korrekt. Om du försöker tvångsvis radera det kommer du troligtvis att få ett inaktiverat Windows och appar som inte öppnas.
Ändå finns det några sätt att försöka minska spårningen. Det bästa alternativet är att använda ett lokalt konto , eftersom även om GDID finns kvar är kopplingen till din verkliga identitet mycket svagare. Det är också en bra idé att gå in i Inställningar och konfigurera sekretess i Windows 11 genom att inaktivera valfri diagnostisk data och personliga annonser. Andra tips inkluderar att blockera molnbaserade innehållssökningar så att dina lokala frågor inte hamnar på Bings servrar.
För de som arbetar i högriskmiljöer, såsom aktivism eller journalistik, är lösningen mer drastisk. Experter menar att det enda verkliga sättet att undkomma denna nivå av övervakning är att överge Windows och byta till Linux-distributioner med hjälp av Tor-nätverket, eftersom GDID är ett kontrollverktyg som är inbäddat i själva kärnan av Microsofts användarupplevelse.
Det som har blivit tydligt är att GDID är en outplånlig kod som överlever uppdateringar och gör det möjligt för Microsoft (och myndigheterna) att veta exakt vilken maskin som gör vad, oavsett hur många lager av webbläsarsekretess eller anonymitet vi tror att vi har implementerat. Även om en ominstallation av systemet från grunden genererar en ny kod, räcker det med att bara logga in igen med samma konto för att företaget ska länka din nya installation till hela din tidigare historik, vilket lämnar väldigt lite utrymme för verklig integritet.