- GDID คือรหัสถาวรที่กำหนดให้กับการติดตั้ง Windows แต่ละครั้ง ซึ่งช่วยให้สามารถติดตามอุปกรณ์ได้โดยไม่คำนึงถึง IP หรือ VPN
- การมีอยู่ของมันถูกเปิดเผยต่อสาธารณะเนื่องจากกระบวนการทางกฎหมายต่อกลุ่มแฮกเกอร์ Scattered Spider และการแทรกแซงของ FBI
- ไม่มีตัวเลือกอย่างเป็นทางการในการปิดใช้งานโดยไม่กระทบต่อการเปิดใช้งานระบบและการเข้าถึง Microsoft Store
คุณอาจเคยได้ยินเกี่ยวกับคุกกี้หรือที่อยู่ IP เมื่อพูดถึงการติดตามการใช้งานอินเทอร์เน็ต แต่ยังมีบางสิ่งที่ลึกกว่าและแนบเนียนกว่านั้นซ่อนอยู่ในเงามืดของพีซีของเรา ปรากฏว่า Microsoft ได้นำระบบป้ายทะเบียนดิจิทัลถาวรที่เรียกว่า GDID มาใช้เมื่อนานมาแล้ว ซึ่งโดยพื้นฐานแล้วทำให้บริษัทสามารถรู้ได้อย่างแม่นยำว่าระบบปฏิบัติการ Windows ใดกำลังเชื่อมต่อกับเซิร์ฟเวอร์ของตน ไม่ว่าคุณจะอยู่ที่ไหนก็ตาม
สิ่งที่น่าประหลาดใจที่สุดก็คือ กลไกนี้กลับไม่ถูกสังเกตเห็นโดยผู้ใช้ส่วนใหญ่มานานหลายปีแล้ว ไม่มีปุ่มใดบนแผงควบคุมที่ระบุว่า "ฉันกำลังใช้งานอยู่" หรือช่องทำเครื่องหมายเพื่อปิดใช้งาน ความจริงก็คือ เราเพิ่งรู้ถึงการมีอยู่ของมันไม่ใช่จากคู่มือผู้ใช้ แต่เป็นเพราะคดีในศาลของสหรัฐอเมริกาเปิดเผยว่า FBI ใช้กลไกนี้ในการจับกุมอาชญากรไซเบอร์ที่คิดว่าตัวเองล่องหนอยู่หลัง VPN
GDID คืออะไร และใช้ทำอะไร?
สำหรับผู้ที่ไม่คุ้นเคยกับศัพท์เทคนิคของ Microsoft นั้น GDID (หรือ Global Device Identifier) คือรหัสเฉพาะและถาวรที่เชื่อมโยงกับการติดตั้งระบบปฏิบัติการเฉพาะนั้นๆ มันไม่เหมือนกับรหัสฮาร์ดแวร์ของเมนบอร์ดหรือหมายเลขซีเรียลของฮาร์ดไดรฟ์ของคุณ แต่เป็นรหัสประจำตัวดิจิทัลที่ Microsoft กำหนดให้กับสำเนา Windows ที่ติดตั้งไว้ ไม่ว่าจะเป็นบนคอมพิวเตอร์จริงหรือเครื่องเสมือนก็ตาม
ตามข้อมูลจากบริษัทเอง ตัวระบุนี้ใช้ในการจัดการกระบวนการภายใน เช่นการแจกจ่ายการอัปเดตการตรวจสอบสิทธิ์การใช้งาน และการทำงานของแอปพลิเคชันใน Microsoft Store โดยพื้นฐานแล้ว มันคือวิธีการของ Windows ในการบอกว่า "ฉันเองอีกครั้ง" เมื่อโต้ตอบกับบริการคลาวด์ของ Microsoft เพื่อให้มั่นใจถึงประสบการณ์ที่สม่ำเสมอและการเปิดใช้งานซอฟต์แวร์ที่ถูกต้อง
คดีฉาวโฉ่ของกลุ่มสไปเดอร์แมนและการสอบสวนของเอฟบีไอ
เรื่องราวพลิกผันอย่างน่าสนใจเมื่อ FBI เริ่มติดตามปีเตอร์ สโตกส์ สมาชิกต้องสงสัยของกลุ่มแฮ็กเกอร์ Scattered Spider สโตกส์เป็นผู้เชี่ยวชาญด้านการซ่อนตัว เขาใช้พร็อกซี VPN และเปลี่ยนประเทศอยู่ตลอดเวลาย้ายไปมาระหว่างเอสโตเนีย นิวยอร์ก และไทย สำหรับนักสืบทั่วไป การติดตามเขาคงเป็นฝันร้าย เพราะที่อยู่ IP ของเขาเปลี่ยนทุกๆ สองสามนาที
อย่างไรก็ตาม GDID คือชิ้นส่วนสำคัญของปริศนา แม้ว่าที่อยู่ IP จะแตกต่างกัน แต่ตัวระบุการติดตั้ง Windowsยังคงเหมือนเดิม เจ้าหน้าที่สามารถเห็นได้ว่ารหัส g:decimal เดียวกันนี้เข้าชมหน้าลงทะเบียนของเครื่องมือเจาะระบบ เช่น ngrok และหลังจากนั้นไม่นานก็เข้าถึงเว็บไซต์ของร้านขายเครื่องประดับหรูที่ถูกเจาะระบบ ด้วยการตรวจสอบข้อมูลนี้ร่วมกับการเข้าสู่ระบบบัญชี Snapchat และ Apple ทำให้ FBI สามารถติดตามลำดับเวลาที่แน่นอนของการเคลื่อนไหวและกิจกรรมของแฮ็กเกอร์ ทำให้แฮ็กเกอร์ตกอยู่ในความเสี่ยงอย่างสิ้นเชิง
โค้ดนี้สร้างขึ้นได้อย่างไร และซ่อนอยู่ที่ไหน?
เนื่องจากไม่มีเอกสารทางการที่ละเอียดครบถ้วน ผู้เชี่ยวชาญด้านวิศวกรรมย้อนกลับจึงต้องลงมือทำเองเพื่อทำความเข้าใจว่ามันทำงานอย่างไร ทุกอย่างเริ่มต้นเมื่อคุณเชื่อมต่อพีซีของคุณกับบัญชี Microsoft ในขั้นตอนนี้บริการ wlidsvc จะสื่อสารกับเซิร์ฟเวอร์ login.live.comและขอค่า PUID (Passport ID) ค่านี้ไม่ได้ถูกสร้างขึ้นในคอมพิวเตอร์ของคุณโดยอิงจากฮาร์ดแวร์ แต่ถูกกำหนดโดยตรงจากเซิร์ฟเวอร์ของ Microsoft
เมื่อได้รับข้อมูลแล้ว Windows จะจัดเก็บข้อมูลนี้ไว้ในรีจิสทรีของระบบ โดยเฉพาะในพาธภายใต้MicrosoftIdentityCRLExtendedPropertiesด้วยค่า LID จากนั้น แพลตฟอร์มอุปกรณ์ที่เชื่อมต่อ (CDPSvc) จะลงทะเบียนคอมพิวเตอร์ในไดเร็กทอรีอุปกรณ์ของ Microsoft โดยเพิ่มตัวอักษร "g" ตัวเล็กไว้ที่ด้านหน้า กระบวนการนี้เสร็จสมบูรณ์แล้ว โดยจะสร้างลายนิ้วมือดิจิทัล 64 บิตซึ่งจะส่งผ่านไปยังรายงานการวัดระยะทางและการเพิ่มประสิทธิภาพการส่งมอบ
ภาวะกลืนไม่เข้าคายไม่ออกระหว่างความเป็นส่วนตัวและการขาดการควบคุม
ตรงนี้แหละที่เรื่องเริ่มยุ่งยาก ต่างจาก Android หรือ iOS ที่จะถามว่าคุณต้องการแชร์รหัสโฆษณาของคุณหรือไม่ หรือให้คุณรีเซ็ตได้ด้วยการคลิกเพียงครั้งเดียว Windows ไม่มีหน้าจอขอความยินยอมหรือตัวเลือกในการปิดใช้งาน ผู้เชี่ยวชาญด้านความเป็นส่วนตัวเรียกซอฟต์แวร์นี้ว่า "ซอฟต์แวร์สอดแนม" เพราะผู้ใช้ไม่มีการควบคุมข้อมูลนี้เลย
หลายคนอาจสงสัยว่าการติดตั้ง Windows ใหม่จะแก้ปัญหาได้หรือไม่ ในทางเทคนิคแล้ว การติดตั้งใหม่จะสร้าง GDID ใหม่ แต่มีข้อควรระวังคือ หากคุณลงชื่อเข้าใช้ด้วยบัญชี Microsoft เดิมอีกครั้ง บริษัทสามารถเชื่อมโยงการติดตั้งใหม่กับการติดตั้งเก่าผ่าน OneDrive การเปิดใช้งานระบบ และบันทึกอื่นๆ ดังนั้น ประวัติการใช้งานจึงไม่ได้ถูกลบออกไปทั้งหมด เพียงแต่เปลี่ยนรหัสอ้างอิงเท่านั้น
มีวิธีใดบ้างที่จะจำกัดการติดตามนี้ได้หรือไม่?
หากคุณกังวลว่า Microsoft รู้ข้อมูลเกี่ยวกับอุปกรณ์ของคุณมากเกินไป คุณสามารถทำตามขั้นตอนบางอย่างได้ แม้ว่าจะไม่ใช่วิธีแก้ปัญหาที่สมบูรณ์แบบก็ตาม หนึ่งในตัวเลือกที่แนะนำมากที่สุดคือการใช้บัญชีผู้ใช้แบบโลคอลแทนบัญชี Microsoft ซึ่งจะช่วยลดการเชื่อมโยงโดยตรงกับตัวตนออนไลน์ของคุณได้อย่างมาก นอกจากนี้ สิ่งสำคัญคือต้องไปที่ส่วนความเป็นส่วนตัวและความปลอดภัย และปิดใช้งานข้อมูลการวินิจฉัยที่ไม่จำเป็นและโฆษณาที่ปรับแต่งเฉพาะบุคคล
อย่างไรก็ตาม ต้องยอมรับความจริงกันว่า การลบ GDID ออกโดยบังคับมักจะทำให้การเปิดใช้งาน Windows และการเข้าถึง Microsoft Store เสียหายสำหรับผู้ที่จัดการข้อมูลที่ละเอียดอ่อนมาก เช่น นักข่าวหรือนักเคลื่อนไหว ทางออกเดียวที่แท้จริงคือการเปลี่ยนไปใช้ Linux และท่องเว็บผ่าน Tor เนื่องจาก GDID เป็นชั้นการระบุตัวตนที่ทำงานอยู่เบื้องหลัง VPN เชิงพาณิชย์ใดๆ ที่คุณติดตั้ง
กล่าวโดยสรุป GDID เป็นเครื่องมือทรงพลังที่ช่วยให้ Microsoft และหน่วยงานภาครัฐสามารถระบุตัวตนการติดตั้ง Windows ได้อย่างถาวร โดยหลีกเลี่ยง VPN และการปกปิดที่อยู่ IP แม้ว่าจุดประสงค์ของมันจะเป็นไปในเชิงเทคนิค แต่การขาดความโปร่งใสและความเป็นไปไม่ได้ที่จะปิดใช้งานโดยไม่ทำให้ระบบเสียหาย ทำให้เกิดการถกเถียงที่จำเป็นเกี่ยวกับความเป็นส่วนตัวที่เราเหลืออยู่จริง ๆ ในสภาพแวดล้อมเดสก์ท็อปที่ใช้กันอย่างแพร่หลายที่สุดในโลก
