- GDID är en permanent identifierare som tilldelas varje Windows-installation och som gör att en enhet kan spåras oavsett IP-adress eller VPN-användning.
- Dess existens uppdagades tack vare en rättslig process från FBI mot gruppen Scattered Spider, vilket visade dess förmåga att korrelera data.
- Till skillnad från annons-ID:n har GDID ingen officiell avstängningsknapp och är kopplad till kritiska systemtjänster och ditt Microsoft-konto.
Du kanske känner dig trygg med att använda ett VPN eller surfa i inkognitoläge och tro att du är osynlig online, men det finns en tyst gäst på din dator som berättar en helt annan historia. Vi pratar om GDID, eller Global Device Identifier , en sorts digital registreringsskylt som Microsoft tilldelar ditt system och som, till skillnad från cookies, inte bara raderas genom att du rensar din webbläsare eller ändrar din proxyserver.
Denna mekanism har gått från att vara en teknisk detalj begravd i interna manualer till att bli centrum för en hetsig debatt om integritet . Anledningen är enkel: medan en IP-adress är volatil och kan ändras på några sekunder, förblir GDID konstant, vilket gör att alla med tillgång till dessa register kan koppla samman dina aktiviteter över tid och rum, utan att du ens inser det.
Vad är GDID egentligen och hur fungerar det?
Enkelt uttryckt är GDID ett unikt nummer kopplat till en specifik Windows-installation. Det är inte en kod som genereras slumpmässigt på din dator, utan snarare ett 64-bitars enhets-PUID som Microsofts servrar (specifikt via login.live.com) tilldelar dig när du registrerar ditt system. När det väl har mottagits lagrar Windows det i registret, specifikt i MicrosoftIdentityCRL- sökvägen , där det förblir läsbart även utan administratörsbehörighet.
Denna identifierare är nyckelkomponenten i modern telemetri. Tjänster som Connected Devices Platform (CDP) och Delivery Optimization använder den för att rapportera enhetens status. Det mest anmärkningsvärda är att GDID:t överlever systemuppdateringar och de flesta hårdvaruändringar, men om du gör en ren Windows-installation från grunden kommer systemet att generera en ny. Men om du loggar in igen med ditt Microsoft-konto kan företaget länka den nya installationen till den gamla med hjälp av andra hårdvaru-hashar.
Fallet Scattered Spider: När GDID avslöjar en hackare
Världen fick inte kännedom om denna spårares existens genom ett pressmeddelande, utan genom en FBI-domstolsakt. En 19-årig man, Peter Stokes, en påstådd medlem av den cyberkriminella gruppen Scattered Spider , spårades tack vare denna information. Stokes trodde att han var skyddad genom att använda proxyservrar och VPN för att attackera en lyxjuvelerarbutik, men han gjorde ett fatalt misstag: han använde samma enhet för sin kriminella verksamhet och sina personliga sociala mediekonton.
FBI begärde ut register från Microsoft och upptäckte att ett specifikt GDID var aktivt just i den minut då ett ngrok-konto som användes i attacken skapades. Därifrån var rekonstruktionen kirurgisk. De kunde se att samma identifierare anslöt från Estland, New York och Thailand , och jämförde informationen med inloggningar till Snapchat, Facebook och Apple. Till slut maskerade VPN:n bara IP-adressen, men GDID:t färdades utanför tunneln och avslöjade den misstänkte med varje rörelse.
Sekretess kontra funktionalitet: Microsofts dilemma
Det är här det blir fult. Till skillnad från Android eller iOS, där du kan återställa din annonsidentifierare med ett par klick, har Windows ingen avstängningsknapp för GDID. Microsoft definierar det helt enkelt som en intern identifierare, men säkerhetsexperter har redan klassat det som övervakningsprogramvara på grund av bristen på transparens och samtycke.
Problemet är att GDID är så djupt rotat att om man försöker ta bort det helt kan viktiga funktioner förstöras. Aktiveringsverktyg och Microsoft Store-appar (UWP) är beroende av detta identitetssystem. Om du blockerar kommunikationen med identitetsservrarna kommer du sannolikt inte längre att få uppdateringar eller så kan din Windows-licens börja fungera fel, vilket skapar ett påtvingat beroende mellan systemverktyget och ihållande spårning.
Är det möjligt att förhindra eller mildra GDID-spårning?
Om du inte vill att din dator ska vara en öppen bok för Redmonds telemetri finns det några åtgärder du kan vidta, men ingen är en mirakelkur. Det bästa alternativet är att använda ett lokalt konto istället för ett Microsoft-konto; även om detta inte helt eliminerar GDID (eftersom systemet kan generera ett anonymt), minskar det drastiskt mängden personuppgifter som är kopplade till det numret. Det är också viktigt att konfigurera sekretessinställningarna i Windows 11 för att inaktivera valfri diagnostikdata och annons-ID.
För mer avancerade användare har tredjepartsverktyg dykt upp, till exempel PowerShell-skriptet deGDID som utvecklats av Windscribe. Detta verktyg försöker rensa identifierarens lokala tillstånd och blockera nätverksvägarna genom vilka Windows begär en ny. Försiktighet rekommenderas dock: den här processen försämrar användarupplevelsen , eftersom den kan orsaka att OneDrive, Xbox eller Windows Hello inte fungerar. För de som behöver verklig anonymitet är det enda gångbara alternativet att hoppa över och migrera till Linux-distributioner med Tor.
Jämförelse med andra identifierare
- IP-adress: Det är tillfälligt och ändras beroende på nätverket. GDID är permanent genom installation.
- Cookies: De lagras i webbläsaren och kan raderas. GDID finns i operativsystemkärna.
- Annons-ID: Utformad för reklam och kan inaktiveras. GDID är för intern diagnostik och telemetri.
Denna globala identifierare fungerar som en osynlig tråd som förbinder varje handling från vår dator till Microsofts servrar, vilket visar att anonymitet i Windows i bästa fall är en illusion. Även om det finns sätt att minska sitt digitala fotavtryck och begränsa dataöverföring via lokala konton eller tekniska skript, är systemarkitekturen utformad så att enhetsidentitet prioriteras framför användarens önskan om integritet, vilket förpassar transparens till en sekundär fråga jämfört med företagets behov av kontroll och teknisk support.