- GDID คือรหัสเฉพาะที่ไม่เปลี่ยนแปลง ซึ่งใช้ระบุการติดตั้ง Windows แต่ละครั้ง ไม่ว่าจะเป็นเครื่องจริงหรือเครื่องเสมือนก็ตาม
- ตัวระบุนี้ช่วยให้สามารถเชื่อมโยงกิจกรรมของผู้ใช้ผ่านการเชื่อมต่อต่างๆ รวมถึงการใช้ VPN หรือพร็อกซีได้
- ไมโครซอฟต์ยืนยันแล้วว่าไม่สามารถปิดใช้งาน GDID ได้โดยไม่ส่งผลกระทบต่อการเปิดใช้งานระบบและฟังก์ชันการทำงานของ Microsoft Store
คุณอาจคุ้นเคยกับการที่ Windows ขออนุญาตทำสิ่งต่างๆ มากมาย แต่ก็มีบางส่วนที่ทำงานอย่างลับๆ อยู่เช่น กัน เมื่อไม่นานมานี้ มีองค์ประกอบที่เรียกว่า GDID ปรากฏขึ้น ซึ่งเป็นโค้ดที่ Microsoft ยอมรับว่ามีอยู่จริง แต่ไม่มีปุ่มปิด ทำให้ผู้ใช้รู้สึกกังวลใจเป็นอย่างมาก
เราไม่ได้พูดถึงคุกกี้ของเบราว์เซอร์ทั่วไปหรือที่อยู่ IP ที่เปลี่ยนแปลงทุกๆ สองวัน GDID นั้นลึกซึ้งกว่านั้นมาก เป็นเหมือนป้ายทะเบียนดิจิทัลที่ติดอยู่กับการติดตั้งระบบปฏิบัติการของคุณ และสามารถเปิดเผยข้อมูลเกี่ยวกับตัวคุณได้มากกว่าที่คุณคิด โดยเฉพาะอย่างยิ่งหากคุณชอบท่องเว็บแบบไม่ระบุตัวตน
GDID คืออะไรกันแน่ และทำงานอย่างไร?
รหัสระบุอุปกรณ์ทั่วโลก (GDID) คือรหัสเฉพาะที่กำหนดให้กับระบบปฏิบัติการ Windows ทุกเครื่องที่ติดตั้งไว้ ตามที่ Microsoft ระบุไว้ จุดประสงค์ของรหัสนี้คือเพื่อแยกแยะการติดตั้งแต่ละครั้งออกจากกัน เพื่อจัดการบริการภายใน ใบอนุญาต และการซิงโครไนซ์ข้อมูล ที่น่าสนใจคือ รหัสนี้ใช้ได้ทั้งกับคอมพิวเตอร์จริงและเครื่องเสมือน
กล่าวโดยสรุป กระบวนการสร้างนั้นเป็นการทำงานร่วมกันที่ซับซ้อนของบริการต่างๆ เริ่มต้นด้วย บริการ wlidsvcซึ่งติดต่อเซิร์ฟเวอร์ login.live.com เพื่อขอ PUID (รหัสประจำตัว) เมื่อได้รับแล้ว ค่านี้จะถูกจัดเก็บไว้ในรีจิสทรีของระบบ โดยเฉพาะในเส้นทางข้อมูลประจำตัว จากนั้นแพลตฟอร์มอุปกรณ์เชื่อมต่อจะลงทะเบียนในไดเร็กทอรีอุปกรณ์ของ Microsoft
รูปแบบของรหัสนี้ค่อนข้างง่าย: ตัวอักษร 'g' ตัวเล็ก ตามด้วยตัวเลขทศนิยม นอกจากนี้ บริการ Delivery Optimizationยังใช้ข้อมูลเดียวกันนี้เมื่อพีซีของคุณแชร์หรือดาวน์โหลดการอัปเดต ซึ่งหมายความว่า GDID จะเดินทางผ่านช่องทางภายในต่างๆ ของระบบปฏิบัติการ
คดีที่เปลี่ยนทุกอย่าง: การไล่ล่าแฮกเกอร์
รหัสระบุตัวตนนี้ไม่ใช่ความลับที่รู้กันทั่วไปมาก่อน แต่เพิ่งถูกเปิดเผยต่อสาธารณะเนื่องจากการร้องเรียนของรัฐบาลกลางในสหรัฐอเมริกา ตัวเอกของเรื่องคือ ปีเตอร์ สโตกส์ ชายหนุ่มที่เกี่ยวข้องกับกลุ่มแฮกเกอร์Scattered Spiderสโตกส์เชื่อว่าเขาได้รับการปกป้องโดยใช้VPN และพร็อกซีเพื่อปกปิดร่องรอยขณะโจมตีร้านขายเครื่องประดับหรู แต่ GDID กลับเปิดเผยความจริงให้เขาเห็น
FBI ค้นพบว่า แม้ที่อยู่ IP จะเปลี่ยนแปลงอยู่ตลอดเวลา แต่GDID เดียวกันกลับปรากฏในบันทึกของ Microsoft ทุกครั้งที่ผู้ต้องสงสัยเข้าถึงบริการบางอย่าง เช่น ngrok สิ่งนี้ทำให้นักสืบสามารถเชื่อมโยงข้อมูลที่ดูเหมือนไม่เกี่ยวข้องกันเข้าด้วยกัน โดยเชื่อมโยงการสร้างบัญชีที่เป็นอันตรายกับกิจกรรมแบบเรียลไทม์บนอุปกรณ์จริง
สิ่งที่น่าทึ่งที่สุดคือ GDID ช่วยให้นักสืบสามารถติดตามกิจกรรมของสโตกส์ได้ในหลายประเทศรวมถึงเอสโตเนีย ไทย และสหรัฐอเมริกา โดยการเปรียบเทียบตัวระบุถาวรนี้กับข้อมูลการเข้าสู่ระบบจากแพลตฟอร์มโซเชียลมีเดีย เช่น Snapchat และ Facebook รวมถึงบันทึกการจองโรงแรม ทีมผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์จึงสามารถประกอบภาพการเคลื่อนไหวของเขาได้อย่างสมบูรณ์แบบ
การถกเถียงเรื่องความเป็นส่วนตัวและการควบคุมของผู้ใช้
ตรงนี้แหละที่เรื่องเริ่มยุ่งยาก ผู้เชี่ยวชาญด้านความปลอดภัยหลายคนเรียก Windows ว่าเป็นซอฟต์แวร์สอดแนมเพราะ GDID ไม่มีหน้าจอขอความยินยอม ไม่มีปุ่ม "ยอมรับ" หรือ "ปฏิเสธ" ระหว่างการติดตั้งระบบ มันเกิดขึ้นในพื้นหลังโดยที่ผู้ใช้ไม่รู้ตัว
นอกจากนี้ ไมโครซอฟต์ยังชี้แจงอย่างชัดเจนว่าไม่สามารถปิดใช้งานได้การพยายามลบหรือบล็อกในระดับลึกอาจทำให้การเปิดใช้งาน Windows เสียหายและทำให้คุณไม่สามารถเข้าถึงแอปจาก Microsoft Store ได้ ความสัมพันธ์แบบนี้สร้างภาวะที่กลืนไม่เข้าคายไม่ออก: คุณต้องยอมรับการถูกทำเครื่องหมายด้วยรหัสถาวรโดยระบบ หรือคุณจะสูญเสียฟังก์ชันการทำงานพื้นฐานของซอฟต์แวร์
ประเด็นสำคัญมากคือ แม้ว่าคุณจะติดตั้ง Windows ใหม่ทั้งหมด ระบบ ก็จะสร้าง GDID ใหม่ ขึ้นมา อย่างไรก็ตาม หากคุณลงชื่อเข้าใช้ด้วยบัญชี Microsoft เดิมอีกครั้ง บริษัทสามารถเชื่อมโยงรหัสใหม่นั้นกับประวัติการใช้งานก่อนหน้าของคุณ ทำให้การลบข้อมูลทั้งหมดแทบเป็นไปไม่ได้สำหรับผู้ใช้ทั่วไป
เคล็ดลับในการลดการติดตามใน Windows
หากคุณไม่พอใจที่พีซีของคุณมีร่องรอยดิจิทัลที่คงอยู่ตลอดเวลา คุณสามารถทำได้หลายวิธีเพื่อลดข้อมูลการใช้งานแม้ว่าคุณจะไม่สามารถลบ GDID ออกไปได้อย่างสมบูรณ์ก็ตาม วิธีที่มีประสิทธิภาพที่สุดคือการใช้บัญชีผู้ใช้ในเครื่องแทนบัญชี Microsoft เพราะจะทำให้การเชื่อมโยงโดยตรงระหว่างตัวตนที่แท้จริงของคุณกับรหัสอุปกรณ์อ่อนลง
นอกจากนี้ ขอแนะนำให้เข้าไปที่การตั้งค่าความเป็นส่วนตัวและความปลอดภัยเพื่อปิดใช้งานข้อมูลการวินิจฉัยที่ไม่จำเป็นและโฆษณาแบบส่วนบุคคล อีกมาตรการที่เป็นประโยชน์คือการจำกัดการค้นหาเนื้อหาบนคลาวด์เพื่อป้องกันไม่ให้การค้นหาในเครื่องของคุณไปอยู่ในเซิร์ฟเวอร์ของ Bing
สำหรับผู้ที่ทำงานในสภาพแวดล้อมที่มีความเสี่ยงสูง เช่น นักข่าวสืบสวน หรือนักเคลื่อนไหว ผู้เชี่ยวชาญแนะนำอย่างเด็ดขาดว่า ให้หยุดใช้ Windows และเปลี่ยนไปใช้ระบบปฏิบัติการ Linuxร่วมกับ Tor ท้ายที่สุดแล้ว VPN เป็นเพียงวิธีแก้ไขปัญหาที่อยู่ IP ของคุณ แต่จะไร้ประโยชน์หากระบบปฏิบัติการเองเป็นผู้ส่งตัวระบุเฉพาะไปยังเซิร์ฟเวอร์กลาง