- GDID คือลายนิ้วมือดิจิทัลถาวรที่กำหนดให้กับการติดตั้ง Windows แต่ละครั้ง ซึ่งช่วยให้สามารถระบุคอมพิวเตอร์แต่ละเครื่องได้อย่างเฉพาะเจาะจง
- รหัสนี้จำเป็นสำหรับบริการเปิดใช้งานและ Microsoft Store ดังนั้นจึงไม่สามารถปิดใช้งานได้โดยไม่ส่งผลกระทบต่อระบบ
- ความสามารถในการคงอยู่ของข้อมูลทำให้สามารถติดตามอุปกรณ์ได้แม้จะใช้ VPN หรือพร็อกซี โดยเชื่อมโยงกิจกรรมข้ามเครือข่ายต่างๆ ได้
คุณอาจรู้สึกสบายใจที่คิดว่าการใช้ VPN หรือการลบคุกกี้จะทำให้คุณท่องเว็บได้อย่างแนบเนียนราวกับผี แต่ที่จริงแล้ว Windows มีไม้เด็ดซ่อนอยู่ นั่นคือGlobal Device Identifier (GDID)ซึ่งเป็นเหมือนป้ายทะเบียนดิจิทัลที่ติดอยู่กับการติดตั้งระบบของคุณ และไม่ใช่ความลับสุดยอดของ Microsoft แม้ว่าจะเป็นหนึ่งในความลับที่เก็บงำไว้อย่างแนบเนียนที่สุดก็ตาม
ส่วนประกอบนี้ถูกเปิดเผยออกมาด้วยวิธีที่น่าตกใจที่สุดเท่าที่จะเป็นไปได้ นั่นคือผ่านคดีในศาลของ FBIปรากฏว่าตัวระบุนี้เป็นกุญแจสำคัญในการจับกุมอาชญากรไซเบอร์ที่ต้องสงสัยจากกลุ่ม Scattered Spider ซึ่งแสดงให้เห็นว่าแม้คุณจะเปลี่ยนที่อยู่ IP หรือเดินทางจากประเทศหนึ่งไปยังอีกประเทศหนึ่ง คอมพิวเตอร์ของคุณก็ยังคงทิ้งร่องรอยที่แทบเป็นไปไม่ได้ที่จะลบออกโดยไม่ทำให้ระบบปฏิบัติการของคุณล่ม
GDID คืออะไรกันแน่ และใช้ทำอะไร?
กล่าวโดยสรุป GDID คือรหัสเฉพาะที่ Microsoft กำหนดให้กับ Windows ทุกเวอร์ชันที่ติดตั้ง ไม่ว่าคุณจะมีคอมพิวเตอร์จริงอยู่บนโต๊ะทำงานหรือใช้งานบนเครื่องเสมือน ระบบจะสร้างตัวระบุนี้ขึ้นมาเพื่อแยกแยะการติดตั้งนั้นออกจากเวอร์ชันอื่นๆ ทั้งหมดบนโลกใบนี้
ต่างจากรหัสโฆษณาที่เราสามารถจัดการได้ในการตั้งค่า GDID นั้นใช้ภายในบริษัทเท่านั้นมันจัดการเรื่องสำคัญๆ เช่น การอนุญาตใช้ซอฟต์แวร์ การทำงานของ Microsoft Store และการเพิ่มประสิทธิภาพการดาวน์โหลดอัปเดต ส่วนที่ซับซ้อนที่สุดคือมันยังคงใช้งานได้แม้ว่าจะมีการอัปเดตระบบเป็นประจำนั่นหมายความว่า "ชื่อและนามสกุล" ดิจิทัลของคุณจะไม่เปลี่ยนแปลงแม้ว่าคุณจะติดตั้งแพทช์ความปลอดภัยล่าสุดก็ตาม
กระบวนการทางเทคนิค: โค้ดนี้สร้างขึ้นมาได้อย่างไร?
แม้ว่า Microsoft จะไม่ได้ให้คำอธิบายอย่างเป็นทางการมากนัก แต่การวิเคราะห์ย้อนกลับโดยผู้เชี่ยวชาญได้เปิดเผยว่าทั้งหมดเริ่มต้นจากบริการบัญชี เมื่อคุณเชื่อมต่อคอมพิวเตอร์ของคุณกับบัญชี Microsoftกระบวนการที่เรียกว่าwlidsvcจะติดต่อ เซิร์ฟเวอร์ login.live.comเพื่อขอ PUID (รหัสประจำตัวที่ไม่ซ้ำกัน)
เมื่อเซิร์ฟเวอร์ส่งค่านี้กลับมา Windows จะบันทึกค่านี้ลงในรีจิสทรีของระบบ โดยเฉพาะใน พาธ MicrosoftIdentityCRLExtendedPropertiesภายใต้ชื่อ LID และจัดเก็บในรูปแบบข้อความธรรมดา จากนั้น แพลตฟอร์มอุปกรณ์ที่เชื่อมต่อ (CDPSvc) จะเข้ามามีบทบาทในการลงทะเบียนหมายเลขนี้ในไดเร็กทอรีอุปกรณ์ของ Microsoft โดยเพิ่มตัวอักษร "g" ตัวเล็กไว้ข้างหน้า ตามด้วยตัวเลขทศนิยม
กรณีแมงมุมกระจัดกระจาย: เมื่อ VPN ไม่เพียงพอ
ประโยชน์ของโปรแกรมติดตามนี้ปรากฏชัดเจนในการจับกุมปีเตอร์ สโตกส์ ผู้ต้องสงสัยเชื่อว่าเขาได้รับการปกป้องโดยใช้พร็อกซีและ VPN เพื่อปกปิดตำแหน่งของเขาขณะที่กำลังปล้นร้านขายเครื่องประดับหรู อย่างไรก็ตาม FBI ค้นพบว่าถึงแม้ที่อยู่ IP ของเขาจะเปลี่ยนแปลงอยู่ตลอดเวลา แต่GDID g:6755467234350028ยังคงเหมือนเดิม
ด้วยเหตุนี้ นักสืบจึงสามารถสร้างลำดับเหตุการณ์ที่น่าประทับใจได้ พวกเขาสามารถเชื่อมโยงอุปกรณ์ดังกล่าวกับการเข้าถึง บัญชี Snapchat, Facebook, Apple และ Ubisoftในเอสโตเนีย นิวยอร์ก และประเทศไทย พวกเขายังเปรียบเทียบพรมในห้องพักโรงแรมที่ผู้ต้องสงสัยโพสต์ลงในโซเชียลมีเดียกับร่องรอยของ GDID ซึ่งยืนยันว่าฮาร์ดแวร์นั้นเหมือนกันไม่ว่าจะใช้การเชื่อมต่อใดก็ตาม
ความเป็นส่วนตัวและการควบคุม: เราสามารถปิดใช้งานได้หรือไม่?
ตรงนี้แหละที่เรื่องยุ่งยากสำหรับผู้ที่ใส่ใจเรื่องความเป็นส่วนตัว ต่างจาก Android หรือ iOS ที่มีหน้าจอขอความยินยอมสำหรับรหัสโฆษณา Windows ไม่มีตัวเลือกให้ปิดใช้งาน GDID การพยายามลบออกโดยบังคับอาจทำให้ระบบปิดตัวลงหรือแอปจากสโตร์หยุดทำงาน
หลายคนคิดว่าการใช้บัญชีท้องถิ่นเป็นวิธีแก้ปัญหาที่ดีที่สุด แต่จากการวิจัยพบว่าระบบสามารถสร้างเส้นทางการเข้าสู่ระบบแบบไม่ระบุตัวตนได้แม้ไม่มีบัญชี Microsoft ดังนั้น GDID จึงยังคงมีอยู่ อย่างไรก็ตาม เพื่อลดร่องรอย ควรตั้งค่าความเป็นส่วนตัวบนพีซี Windows ของคุณโดยปิดใช้งานข้อมูลการวินิจฉัยเพิ่มเติมและโฆษณาแบบส่วนบุคคลในเมนูความเป็นส่วนตัวและความปลอดภัย
หากคุณต้องการความเป็นส่วนตัวอย่างแท้จริง ไม่ว่าจะเป็นเพื่อการเคลื่อนไหวทางการเมืองหรือการทำข่าว ผู้เชี่ยวชาญแนะนำให้ทำอย่างเด็ดขาด: เลิกใช้ Windowsและเปลี่ยนไปใช้ระบบปฏิบัติการ Linux ที่ใช้เครือข่าย Tor เนื่องจาก GDID เป็นเครื่องมือเก็บข้อมูลที่มีประสิทธิภาพมากเกินกว่าจะหลีกเลี่ยงได้ด้วยการตั้งค่าแบบง่ายๆ
