- GDID คือตัวระบุที่ไม่ซ้ำกันและคงอยู่ถาวร ซึ่งกำหนดให้กับระบบปฏิบัติการ Windows แต่ละเครื่องเพื่อใช้ในการติดตามข้อมูลการใช้งาน
- รหัสนี้ถูกสร้างขึ้นผ่านการทำงานร่วมกันของบริการภายในและบัญชีของ Microsoft ซึ่งเชื่อมโยงฮาร์ดแวร์เข้ากับตัวตนของผู้ใช้
- แม้ว่าจะไม่สามารถปิดใช้งานได้โดยไม่ส่งผลกระทบต่อระบบ แต่ก็มีวิธีการจำกัดการติดตามและการเก็บรวบรวมข้อมูลอยู่
คุณอาจเคยได้ยินเกี่ยวกับระบบเก็บข้อมูลการใช้งานของ Microsoft มาบ้างแล้ว แต่มีรายละเอียดทางเทคนิคอย่างหนึ่งที่ผู้ใช้ส่วนใหญ่มักมองข้ามไป และค่อนข้างน่ากังวล เรากำลังพูดถึงGDID หรือ Global Device Identifierซึ่งเป็นรหัสที่ทำหน้าที่เหมือนป้ายทะเบียนดิจิทัลสำหรับคอมพิวเตอร์ของคุณ และ Windows ใช้รหัสนี้เพื่อระบุตัวตนของผู้ใช้ในระบบนิเวศข้อมูลขนาดใหญ่ของระบบอย่างแม่นยำ
สิ่งที่น่าสนใจที่สุดคือ องค์ประกอบนี้ทำงานอยู่เบื้องหลังมาตั้งแต่ Windows 10 เปิดตัวในปี 2015 เป็นเวลาหลายปีที่ Microsoft เงียบงัน ไม่เปิดเผยข้อมูลจำเพาะทางเทคนิคใดๆ เกี่ยวกับวิธีการสร้างหรือระยะเวลาการใช้งาน ทำให้ต้องอาศัยนักวิจัยอิสระและการวิศวกรรมย้อนกลับเพื่อเปิดเผยความจริงเกี่ยวกับตัวระบุนี้
GDID คืออะไรกันแน่ และใช้ทำอะไร?
กล่าวโดยสรุป GDID คือตัวระบุสากลที่ช่วยให้ Microsoft สามารถแยกแยะการติดตั้ง Windows เฉพาะเครื่องหนึ่งออกจากเครื่องอื่นๆ ได้ ไม่ว่าคุณจะใช้แล็ปท็อป คอมพิวเตอร์ตั้งโต๊ะ หรือแม้แต่เครื่องเสมือน หากคุณใช้ Windows คุณก็จะมี GDID ที่เชื่อมโยงอยู่แล้ว หน้าที่หลักของมันคือการทำหน้าที่เป็นตัวเชื่อมโยงเหตุการณ์การวินิจฉัยและข้อมูลทางไกลต่างๆ ในช่วงเวลาที่ผ่านมา
แม้ว่าบริษัทจะไม่ได้เปิดเผยรายละเอียดต่อสาธารณะมากนัก แต่ก็เป็นที่ทราบกันดีว่าโค้ดนี้มีความสำคัญอย่างยิ่งสำหรับการจัดกลุ่มรายงานข้อผิดพลาดและการตรวจจับข้อบกพร่องที่เกิดขึ้นซ้ำๆ ในหลายระบบ ด้วยเหตุนี้ ไมโครซอฟต์จึงสามารถระบุได้ว่ามีจำนวนการติดตั้งจริงที่ได้รับผลกระทบจากข้อบกพร่องเฉพาะเจาะจงมากน้อยเพียงใด และด้วยเหตุนี้จึงสามารถตัดสินใจได้ว่าการอัปเดตความปลอดภัยใดมีความสำคัญสูงสุด
อย่างไรก็ตาม ปัญหาเกิดขึ้นเมื่อใช้ตัวระบุนี้เพื่อเชื่อมโยงกิจกรรมข้าม IPหรือการเชื่อมต่อ VPN ที่แตกต่างกัน โดยพื้นฐานแล้ว มันทำให้ Microsoft รู้ว่าผู้ใช้ที่เปลี่ยนเครือข่ายยังคงเป็นบุคคลเดียวกันที่ใช้ระบบปฏิบัติการเดียวกัน ส่งผลให้สามารถติดตามกิจกรรมของอุปกรณ์ ได้อย่างแม่นยำมาก
กระบวนการสร้างและบทบาทของบัญชี Microsoft
การสร้างโค้ดนี้ไม่ได้เกิดขึ้นโดยบังเอิญ กระบวนการเริ่มต้นเมื่อเรากำหนดค่า Windows โดยเชื่อมโยงกับบัญชี Microsoftในขั้นตอนนี้ จะมีการเริ่มกระบวนการบริการภายในหลายขั้นตอน โดยกระบวนการ wlidsvc จะร้องขอ PUID (Pairwise Unique Identifier) จากเซิร์ฟเวอร์ login.live.com ซึ่งจะถูกลงทะเบียนในบริการไดเร็กทอรีอุปกรณ์ของบริษัท
สิ่งสำคัญที่ควรทราบคือ GDID จะถูกจัดเก็บโดยตรงในรีจิสทรีของระบบ และโดยปกติจะแสดงเป็นตัวอักษร 'g' ตัวเล็ก ตามด้วยตัวเลขทศนิยมแม้ว่า GDID จะไม่เปลี่ยนแปลงหลังจากการอัปเดตระบบตามปกติ แต่รหัสจะเปลี่ยนไปเมื่อคุณติดตั้ง Windows ใหม่ทั้งหมด อย่างไรก็ตาม เมื่อคุณเข้าสู่ระบบอีกครั้งด้วยบัญชีเดิม Microsoft สามารถเชื่อมโยง GDID ใหม่กับประวัติก่อนหน้าได้
สำหรับผู้ที่สนใจด้านเทคนิคมากขึ้น มีการค้นพบว่าเซิร์ฟเวอร์ของ Microsoft สร้างรหัสนี้โดยอิงจากชุดข้อมูลฮาร์ดแวร์ระบบจะส่งคำขอที่รวมถึงข้อมูล BIOS รุ่นของระบบ ซีรี่ส์ของเมนบอร์ดข้อมูลการจัดเก็บข้อมูล และที่สำคัญที่สุดคือเมตาเดต้าที่เกี่ยวข้องกับTPM (Trusted Platform Module) เพื่อให้มั่นใจว่าข้อมูลประจำตัวของอุปกรณ์นั้นแทบจะไม่ซ้ำกันเลย
ความเป็นส่วนตัวและคดีแมงมุมกระจัดกระจายที่เป็นประเด็นถกเถียง
GDID เปลี่ยนจากความลับทางเทคนิคมาสู่ความรู้สาธารณะเนื่องจากคดีความที่เกี่ยวข้องกับกลุ่มอาชญากรไซเบอร์Scattered Spiderตามเอกสารของ FBI ระบุว่า Microsoft ได้ให้ข้อมูลที่เกี่ยวข้องกับ GDID ของสถานที่แห่งหนึ่ง ทำให้นักสืบสามารถเชื่อมโยงที่อยู่ IP และการเข้าถึง VPNกับผู้ต้องสงสัย Peter Stokes ซึ่งแสดงให้เห็นถึงความสามารถของตัวระบุนี้ในการเปิดเผยตัวตนของผู้ใช้
เรื่องนี้ก่อให้เกิดความกังวลอย่างมากเกี่ยวกับความเป็นส่วนตัวทางดิจิทัล ผู้เชี่ยวชาญหลายคนวิพากษ์วิจารณ์ถึงการขาดหน้าจอขอความยินยอมที่ชัดเจนเมื่อมีการกำหนดรหัสนี้ และข้อเท็จจริงที่ว่าผู้ใช้ไม่มีวิธีง่ายๆ ในการบอกว่า "ฉันไม่ต้องการถูกติดตามแบบนี้" ข้อเท็จจริงที่ว่ามันเป็นตัวระบุถาวรนั้นอำนวยความสะดวกอย่างมากในการสร้างโปรไฟล์โดยละเอียดของพฤติกรรมผู้ใช้คอมพิวเตอร์
สิ่งที่สร้างความหงุดหงิดที่สุดสำหรับผู้ที่ให้ความสำคัญกับความเป็นส่วนตัวคือ GDID ไม่สามารถปิดใช้งานด้วยตนเองได้โดยไม่ก่อให้เกิดปัญหาใหญ่ การพยายามลบหรือบล็อกโดยบังคับอาจทำให้ระบบไม่สามารถใช้งานได้ หรือทำให้แอปจาก Microsoft Store หยุดทำงานส่งผลให้ผู้ใช้ต้องเลือกระหว่างการใช้งานได้กับความเป็นส่วนตัว
วิธีลดความเสี่ยงจากการติดตามและปกป้องทีมของคุณ
หากคุณไม่พอใจที่ Microsoft ควบคุมคอมพิวเตอร์ของคุณในระดับนี้ มีหลายวิธีที่คุณสามารถทำได้เพื่อลดปริมาณข้อมูลที่ส่งไป วิธีที่มีประสิทธิภาพที่สุด แต่ทำได้ยากขึ้นเรื่อยๆ คือการตั้งค่าความเป็นส่วนตัวใน Windows 11โดยใช้บัญชีผู้ใช้ในเครื่องแทนบัญชี Microsoft ระหว่างการติดตั้งระบบ ซึ่งจะช่วยหลีกเลี่ยงการเชื่อมโยง PUID โดยตรง
นอกจากนี้ คุณยังสามารถเข้าไปที่การตั้งค่าความเป็นส่วนตัวและความปลอดภัยเพื่อปิดใช้งานข้อมูลการวินิจฉัยเพิ่มเติมและปิดโฆษณาแบบส่วนบุคคลได้ แม้ว่าวิธีนี้จะไม่ลบ GDID ออกไป แต่จะช่วยลดปริมาณข้อมูลที่ระบบแนบไปกับตัวระบุนั้นเมื่อสื่อสารกับเซิร์ฟเวอร์ภายนอก
สำหรับผู้ดูแลระบบหรือผู้ใช้ขั้นสูง มีสคริปต์ที่ช่วยให้คุณบังคับลงทะเบียนอุปกรณ์ใหม่โดยการลบโทเค็นเซสชันในเครื่อง ซึ่งจะบังคับให้เซิร์ฟเวอร์ของ Microsoft ออกGDID ใหม่อย่างไรก็ตาม ขอแนะนำให้เปลี่ยนตัวระบุฮาร์ดแวร์บางอย่างก่อนดำเนินการนี้ เพื่อให้ระบบไม่รู้จักเครื่องและกำหนดรหัสเดิมซ้ำอีก
กล่าวโดยสรุป GDID เป็นเครื่องมือควบคุมภายในที่มีประสิทธิภาพสูงมาก ซึ่งช่วยให้ Microsoft สามารถรักษาข้อมูลการติดตั้ง Windows ทุกเครื่องทั่วโลกได้อย่างแม่นยำ แม้ว่ามันจะช่วยปรับปรุงเสถียรภาพของซอฟต์แวร์และแก้ไขข้อบกพร่องที่สำคัญ แต่ลักษณะการทำงานที่คงอยู่ถาวรและการขาดความโปร่งใสเกี่ยวกับการจัดการ ทำให้มันเป็นปัญหาสำคัญสำหรับทุกคนที่กังวลเกี่ยวกับ ร่องรอยดิจิทัลและ ความเป็นส่วนตัวทางออนไลน์ ของตน
