- GDID คือตัวระบุถาวรที่กำหนดให้กับการติดตั้ง Windows แต่ละครั้ง ซึ่งช่วยให้สามารถติดตามอุปกรณ์ได้โดยไม่คำนึงถึงที่อยู่ IP หรือการใช้งาน VPN
- การมีอยู่ของมันถูกเปิดเผยขึ้นจากกระบวนการทางกฎหมายของ FBI ต่อกลุ่ม Scattered Spider ซึ่งแสดงให้เห็นถึงความสามารถในการเชื่อมโยงข้อมูล
- ต่างจากรหัสโฆษณาทั่วไป GDID ไม่มีปุ่มปิดอย่างเป็นทางการ และเชื่อมโยงกับบริการระบบที่สำคัญและบัญชี Microsoft ของคุณ
คุณอาจรู้สึกปลอดภัยเมื่อใช้ VPN หรือท่องเว็บในโหมดไม่ระบุตัวตน โดยคิดว่าคุณมองไม่เห็นตัวตนบนโลกออนไลน์ แต่มีแขกเงียบๆ คนหนึ่งอยู่ในคอมพิวเตอร์ของคุณที่บอกเล่าเรื่องราวที่แตกต่างออกไป เรากำลังพูดถึงGDID หรือ Global Device Identifierซึ่งเป็นเหมือนป้ายทะเบียนดิจิทัลที่ Microsoft กำหนดให้กับระบบของคุณ และซึ่งแตกต่างจากคุกกี้ตรงที่มันไม่สามารถลบออกได้ง่ายๆ ด้วยการล้างข้อมูลในเบราว์เซอร์หรือเปลี่ยนพร็อกซีเซิร์ฟเวอร์
กลไกนี้ได้เปลี่ยนจากรายละเอียดทางเทคนิคที่ซ่อนอยู่ในคู่มือภายใน มาเป็นประเด็นถกเถียงอย่างร้อนแรงเกี่ยวกับความเป็นส่วนตัวเหตุผลนั้นง่ายมาก: ในขณะที่ที่อยู่ IP นั้นเปลี่ยนแปลงได้ง่ายและสามารถเปลี่ยนไปในเวลาเพียงไม่กี่วินาที แต่ GDID นั้นคงที่ ทำให้ใครก็ตามที่เข้าถึงบันทึกเหล่านี้สามารถเชื่อมโยงกิจกรรมของคุณข้ามเวลาและสถานที่ได้โดยที่คุณไม่รู้ตัวด้วยซ้ำ
GDID คืออะไรกันแน่ และทำงานอย่างไร?
กล่าวโดยสรุป GDID คือหมายเลขเฉพาะที่เชื่อมโยงกับการติดตั้ง Windows แต่ละครั้ง ไม่ใช่รหัสที่สร้างขึ้นแบบสุ่มบนพีซีของคุณ แต่เป็นDevice PUID 64 บิตที่เซิร์ฟเวอร์ของ Microsoft (โดยเฉพาะผ่าน login.live.com) กำหนดให้คุณเมื่อคุณลงทะเบียนระบบของคุณ เมื่อได้รับแล้ว Windows จะจัดเก็บไว้ในรีจิสทรี โดยเฉพาะใน พาธ MicrosoftIdentityCRLซึ่งจะยังคงสามารถอ่านได้แม้ไม่มีสิทธิ์ผู้ดูแลระบบ
ตัวระบุนี้เป็นส่วนประกอบสำคัญของระบบการวัดระยะทางสมัยใหม่ บริการต่างๆ เช่นConnected Devices Platform (CDP)และ Delivery Optimization ใช้ตัวระบุนี้ในการรายงานสถานะของอุปกรณ์ สิ่งที่น่าทึ่งที่สุดคือ GDID ยังคงอยู่แม้จะมีการอัปเดตระบบและการเปลี่ยนแปลงฮาร์ดแวร์ส่วนใหญ่ อย่างไรก็ตาม หากคุณทำการติดตั้ง Windows ใหม่ทั้งหมด ระบบจะสร้าง GDID ใหม่ขึ้นมา แต่ถ้าคุณลงชื่อเข้าใช้ด้วยบัญชี Microsoft ของคุณ บริษัทสามารถเชื่อมโยงการติดตั้งใหม่กับการติดตั้งเก่าโดยใช้แฮชฮาร์ดแวร์อื่นๆ ได้
คดีแมงมุมกระจัดกระจาย: เมื่อ GDID เปิดโปงแฮ็กเกอร์
โลกได้รับรู้ถึงการมีอยู่ของอุปกรณ์ติดตามนี้ ไม่ใช่จากข่าวประชาสัมพันธ์ แต่จากเอกสารในศาลของ FBI ปีเตอร์ สโตกส์ วัย 19 ปี สมาชิกกลุ่มอาชญากรไซเบอร์ชื่อScattered Spiderถูกติดตามได้ด้วยข้อมูลนี้ สโตกส์เชื่อว่าเขาได้รับการปกป้องโดยใช้พร็อกซีและ VPN ในการโจมตีร้านขายเครื่องประดับหรู แต่เขาทำผิดพลาดอย่างร้ายแรง: เขาใช้อุปกรณ์เดียวกันสำหรับกิจกรรมทางอาชญากรรมและบัญชีโซเชียลมีเดียส่วนตัวของเขา
FBI ร้องขอข้อมูลจาก Microsoft และพบว่า GDID เฉพาะตัวหนึ่งถูกใช้งานในนาทีเดียวกับที่บัญชี ngrok ที่ใช้ในการโจมตีถูกสร้างขึ้น จากนั้น การวิเคราะห์จึงแม่นยำมาก พวกเขาสามารถเห็นได้ว่าตัวระบุเดียวกันนี้เชื่อมต่อมาจากเอสโตเนีย นิวยอร์ก และไทยโดยเปรียบเทียบข้อมูลกับข้อมูลการเข้าสู่ระบบของ Snapchat, Facebook และ Apple ในที่สุด VPN ก็ปกปิดเฉพาะที่อยู่ IP แต่GDID เดินทางออกไปนอกอุโมงค์ทำให้ผู้ต้องสงสัยถูกเปิดเผยทุกการเคลื่อนไหว
ความเป็นส่วนตัวกับฟังก์ชันการใช้งาน: ปัญหาที่ไมโครซอฟต์เผชิญ
ตรงนี้แหละที่เรื่องเริ่มยุ่งยาก ต่างจาก Android หรือ iOS ที่คุณสามารถรีเซ็ตตัวระบุโฆษณาได้ด้วยการคลิกเพียงไม่กี่ครั้ง Windows ไม่มีปุ่มปิดสำหรับ GDID Microsoft เพียงแค่ระบุว่าเป็นตัวระบุภายใน แต่ผู้เชี่ยวชาญด้านความปลอดภัยได้ตราหน้ามันว่าเป็นซอฟต์แวร์สอดแนม แล้ว เนื่องจากขาดความโปร่งใสและการขอความยินยอม
ปัญหาคือ GDID ฝังรากลึกมากจนการพยายามลบออกทั้งหมดอาจทำให้ฟังก์ชันสำคัญเสียหายได้ เครื่องมือการเปิดใช้งานและ แอป จาก Microsoft Store (UWP)อาศัยระบบยืนยันตัวตนนี้ หากคุณบล็อกการสื่อสารกับเซิร์ฟเวอร์ยืนยันตัวตน คุณอาจไม่ได้รับการอัปเดตหรือใบอนุญาต Windows ของคุณอาจเริ่มทำงานผิดปกติ ทำให้เกิดการพึ่งพาที่เกิดขึ้นโดยปริยายระหว่างยูทิลิตี้ของระบบและการติดตามอย่างต่อเนื่อง
เป็นไปได้หรือไม่ที่จะป้องกันหรือลดผลกระทบจากการติดตามด้วยระบบ GDID?
หากคุณไม่ต้องการให้พีซีของคุณกลายเป็นแหล่งข้อมูลลับของ Microsoft คุณสามารถใช้มาตรการบางอย่างได้ แม้ว่าจะไม่มีวิธีใดที่แก้ปัญหาได้ทั้งหมด วิธีที่ดีที่สุดคือการใช้บัญชีผู้ใช้แบบโลคอลแทนบัญชี Microsoft แม้ว่าวิธีนี้จะไม่สามารถกำจัด GDID ได้อย่างสมบูรณ์ (เนื่องจากระบบสามารถสร้าง GDID แบบไม่ระบุตัวตนได้) แต่จะช่วยลดปริมาณข้อมูลส่วนบุคคลที่เชื่อมโยงกับหมายเลขนั้นได้อย่างมาก นอกจากนี้การกำหนดค่าความเป็นส่วนตัวใน Windows 11เพื่อปิดใช้งานข้อมูลการวินิจฉัยที่ไม่จำเป็นและรหัสโฆษณา ก็มีความสำคัญเช่นกัน
สำหรับผู้ใช้ขั้นสูง เครื่องมือจากผู้พัฒนาภายนอกได้ปรากฏขึ้น เช่น สคริปต์ PowerShell deGDIDที่พัฒนาโดย Windscribe เครื่องมือนี้พยายามล้างสถานะของตัวระบุในเครื่องและบล็อกเส้นทางเครือข่ายที่ Windows ร้องขอตัวระบุใหม่ อย่างไรก็ตาม ควรใช้ความระมัดระวัง: กระบวนการนี้ทำให้ประสบการณ์การใช้งานของผู้ใช้แย่ลงเนื่องจากอาจทำให้ OneDrive, Xbox หรือ Windows Hello ทำงานผิดปกติ สำหรับผู้ที่ต้องการความเป็นส่วนตัวอย่างแท้จริง ทางเลือกเดียวที่เป็นไปได้คือการเปลี่ยนไปใช้ระบบปฏิบัติการ Linuxโดยใช้ Tor
การเปรียบเทียบกับตัวระบุอื่นๆ
- ที่อยู่ IP: เป็นค่าชั่วคราวและเปลี่ยนแปลงได้ขึ้นอยู่กับเครือข่าย GDID คือ ติดตั้งถาวร.
- คุกกี้: ข้อมูลเหล่านี้จะถูกจัดเก็บไว้ในเบราว์เซอร์และสามารถลบได้ GDID จะอยู่ใน... เคอร์เนลระบบปฏิบัติการ.
- รหัสโฆษณา: ออกแบบมาเพื่อใช้ในการโฆษณาและสามารถปิดใช้งานได้ GDID มีไว้สำหรับ การวินิจฉัยภายในและการส่งข้อมูลทางไกล.
ตัวระบุสากลนี้ทำหน้าที่เป็นเหมือนเส้นใยที่มองไม่เห็นซึ่งเชื่อมโยงทุกการกระทำของคอมพิวเตอร์ของเรากับเซิร์ฟเวอร์ของ Microsoft แสดงให้เห็นว่าการไม่เปิดเผยตัวตนใน Windows นั้นเป็นเพียงภาพลวงตา แม้ว่าจะมีวิธีการลดร่องรอยดิจิทัลและจำกัดการส่งข้อมูลผ่านบัญชีท้องถิ่นหรือสคริปต์ทางเทคนิค แต่สถาปัตยกรรมของระบบถูกออกแบบมาเพื่อให้ข้อมูลระบุตัวตนของอุปกรณ์มีความสำคัญเหนือกว่าความต้องการความเป็นส่วนตัวของผู้ใช้ ทำให้ความโปร่งใสกลายเป็นเรื่องรองเมื่อเทียบกับความต้องการในการควบคุมและการสนับสนุนทางเทคนิคของบริษัท