- GDID คือรหัสเฉพาะที่ไม่เปลี่ยนแปลง ซึ่งใช้ระบุการติดตั้ง Windows แต่ละครั้ง โดยมีผลต่อทั้งฮาร์ดแวร์จริงและเครื่องเสมือน
- ไฟล์นี้สร้างขึ้นผ่านบริการภายในของ Microsoft และจะยังคงอยู่เหมือนเดิมหลังจากการอัปเดตระบบ แต่จะเปลี่ยนแปลงไปเมื่อติดตั้งระบบใหม่ทั้งหมด
- ความสามารถในการเชื่อมโยงกิจกรรมต่างๆ ข้าม IP และ VPN ที่แตกต่างกัน เป็นกุญแจสำคัญสำหรับ FBI ในการติดตามอาชญากรไซเบอร์
- ไม่มีตัวเลือกอย่างเป็นทางการในการปิดใช้งานโดยไม่กระทบต่อการเปิดใช้งานระบบหรือการใช้งาน Microsoft Store
คุณอาจเคยรู้สึกว่าคอมพิวเตอร์ของคุณรู้ข้อมูลเกี่ยวกับคุณมากเกินไป แต่เราไม่ได้พูดถึงคุกกี้ของเบราว์เซอร์หรือโฆษณาที่คอยติดตามคุณอยู่ ที่จริงแล้ว Windows ซ่อนส่วนประกอบที่เรียกว่าGDID (Global Device Identifier) ซึ่งทำหน้าที่เหมือนป้ายทะเบียนดิจิทัล สิ่งที่น่าตกใจที่สุดคือ ในขณะที่ฟีเจอร์การเก็บข้อมูลทางไกลหลายอย่างสามารถปิดได้ แต่ตัวระบุ GDID ของ Windows นี้ กลับยากที่จะเจาะระบบและไม่สามารถปิดใช้งานได้โดยไม่ทำให้ระบบของคุณเสียหาย
ประเด็นนี้ได้กลายเป็นหัวข้อถกเถียงระดับชาติหลังจากเกิดการฟ้องร้องทางกฎหมายในสหรัฐอเมริกา จากเดิมที่เป็นความลับทางเทคนิค โดยหลักแล้ว มีการค้นพบว่า Microsoft ใช้รหัสนี้เพื่อระบุการติดตั้งซอฟต์แวร์แต่ละครั้งอย่างเฉพาะเจาะจง ไม่ว่าคุณจะใช้พีซีจริงหรือเครื่องเสมือนก็ตาม สำหรับหลายๆ คน นี่เป็นเครื่องมือการจัดการที่มีประโยชน์ แต่สำหรับผู้เชี่ยวชาญด้านความปลอดภัย มันคือตัวติดตามที่ฝังแน่นซึ่งยังไม่ได้รับการเปิดเผยอย่างครบถ้วน
GDID คืออะไรกันแน่ และทำงานอย่างไร?
เพื่อความชัดเจน GDID ไม่ใช่ที่อยู่ IP หรือคุกกี้ที่คุณสามารถลบได้โดยการล้างประวัติการท่องเว็บ แต่เป็นตัวระบุ 64 บิตที่เซิร์ฟเวอร์ของ Microsoft กำหนดให้กับคอมพิวเตอร์ของคุณ โดยจะถูกสร้างขึ้นโดยอัตโนมัติเมื่อคุณตั้งค่า Windows ด้วยบัญชีบ้าน แม้ว่าการวิจัยอิสระจะชี้ให้เห็นว่ายังมีช่องทางที่ไม่ระบุตัวตนอยู่แม้ว่าคุณจะใช้บัญชีโลคอลก็ตาม ซึ่งหมายความว่าระบบก็ยังมีวิธีที่จะจดจำคุณได้อยู่ดี
กระบวนการทางเทคนิคค่อนข้างน่าสนใจ เริ่มต้นด้วย บริการ wlidsvcซึ่งติดต่อเซิร์ฟเวอร์ login.live.com เพื่อขอ PUID (Passport ID) เมื่อระบบได้รับค่านี้แล้ว จะบันทึกไว้ในรีจิสทรีของ Windows (โดยเฉพาะในเส้นทาง IdentityCRL) จากนั้นแพลตฟอร์มอุปกรณ์เชื่อมต่อ (CDPSvc) ก็จะเข้ามามีบทบาท สุดท้าย รหัสนี้ ซึ่งโดยปกติจะเริ่มต้นด้วย ตัวอักษร 'g' ตามด้วยตัวเลขจะถูกนำไปใช้ในบริการต่างๆ เช่น Delivery Optimization เพื่อแจ้งให้ Microsoft ทราบเกี่ยวกับการอัปเดตพีซี
คดีที่เปลี่ยนทุกอย่าง: ร่องรอยของแมงมุมกระจัดกระจาย
หาก GDID ไม่ได้มีประสิทธิภาพมากขนาดนั้น มันคงยังเป็นแค่เชิงอรรถในคู่มือทางเทคนิค แต่ FBI กลับใช้มันในการจับกุมปีเตอร์ สโตกส์สมาชิกกลุ่มแฮ็กเกอร์ Scattered Spider สโตกส์คิดว่าตัวเองปลอดภัยโดยใช้พร็อกซีและ VPNเพื่อซ่อนตำแหน่งขณะโจมตีร้านขายเครื่องประดับหรู แต่ GDID กลับทรยศเขา
เจ้าหน้าที่พบว่า แม้ว่าที่อยู่ IP จะเปลี่ยนแปลงอยู่ตลอดเวลาตามตำแหน่งที่ตั้งของผู้ต้องสงสัย แต่ตัวระบุอุปกรณ์ยังคงเหมือนเดิม ซึ่งทำให้ FBI สามารถเชื่อมโยงข้อมูลที่กระจัดกระจายเข้าด้วยกันได้ ตั้งแต่การเชื่อมต่อในเอสโตเนียไปจนถึงการเข้าถึงในนิวยอร์กและประเทศไทย โดยการตรวจสอบ GDID กับการเข้าสู่ระบบSnapchat, Facebook และ Apple นักสืบจึงสามารถรวบรวมลำดับเวลาการเคลื่อนไหวของเขาได้อย่างแม่นยำ แสดงให้เห็นว่า VPN เป็นเพียงการแก้ปัญหาเฉพาะหน้าหากระบบปฏิบัติการมี ข้อมูลลายนิ้วมือดิจิทัลของคุณอยู่แล้ว
ความเป็นส่วนตัวถูกตรวจสอบอย่างเข้มงวด: เราสามารถทำอะไรได้บ้าง?
ตรงนี้แหละที่เรื่องเริ่มยุ่งยาก ต่างจาก Android หรือ iOS ที่คุณสามารถรีเซ็ต GDID ได้ Windows ไม่มีสวิตช์สำหรับเปิด/ปิด GDID ไมโครซอฟต์บอกว่าจำเป็นสำหรับการเปิดใช้งานระบบและเพื่อให้ Microsoft Store ทำงานได้อย่างถูกต้อง หากคุณพยายามลบมันออกโดยบังคับ คุณอาจจะได้Windows ที่ไม่ได้รับการเปิดใช้งานและแอปต่างๆ ที่ไม่สามารถเปิดได้
ถึงกระนั้นก็ยังมีวิธีการบางอย่างที่จะช่วยลดการติดตามได้ วิธีที่ดีที่สุดคือการใช้บัญชีท้องถิ่นเนื่องจากแม้ว่า GDID จะยังคงอยู่ แต่การเชื่อมโยงกับตัวตนที่แท้จริงของคุณนั้นอ่อนลงมาก นอกจากนี้ยังควรเข้าไปที่การตั้งค่าและกำหนดค่าความเป็นส่วนตัวใน Windows 11โดยปิดใช้งานข้อมูลการวินิจฉัยที่ไม่จำเป็นและโฆษณาที่ปรับแต่งเฉพาะบุคคล เคล็ดลับอื่นๆ ได้แก่ การบล็อกการค้นหาเนื้อหาบนคลาวด์ เพื่อไม่ให้การค้นหาในเครื่องของคุณไปอยู่บนเซิร์ฟเวอร์ของ Bing
สำหรับผู้ที่ทำงานในสภาพแวดล้อมที่มีความเสี่ยงสูง เช่น การเคลื่อนไหวทางการเมืองหรือการทำข่าว วิธีแก้ปัญหานั้นรุนแรงกว่า ผู้เชี่ยวชาญแนะนำว่าวิธีเดียวที่จะหลีกเลี่ยงการสอดส่องในระดับนี้ได้คือการเลิกใช้ Windowsและเปลี่ยนไปใช้ระบบปฏิบัติการ Linux โดยใช้เครือข่าย Tor เนื่องจาก GDID เป็นเครื่องมือควบคุมที่ฝังอยู่ในส่วนหลักของประสบการณ์การใช้งานของผู้ใช้ Microsoft
สิ่งที่ชัดเจนคือ GDID เป็นรหัสถาวรที่ไม่สามารถลบได้ แม้จะมีการอัปเดต และทำให้ Microsoft (และหน่วยงานที่เกี่ยวข้อง) สามารถรู้ได้อย่างแม่นยำว่าเครื่องใดกำลังทำอะไรอยู่ ไม่ว่า เราจะคิดว่าเราได้ใช้ มาตรการปกป้องความเป็นส่วนตัวหรือการปกปิดตัวตนในเบราว์เซอร์มากแค่ไหนก็ตาม แม้ว่าการติดตั้งระบบใหม่ทั้งหมดจะสร้างรหัสใหม่ แต่เพียงแค่ล็อกอินกลับเข้าไปด้วยบัญชีเดิมบริษัทก็สามารถเชื่อมโยงการติดตั้งใหม่ของคุณกับประวัติการใช้งานทั้งหมดก่อนหน้านี้ได้ ทำให้เหลือพื้นที่สำหรับความเป็นส่วนตัวน้อยมาก