Lumalabas na ang Windows ay nagtatago ng higit pa sa pinapayagan nito, at sa lahat ng mga proseso sa background, isang elemento na tinatawag na GDID, o Global Device Identifier. Hindi ito isang simpleng cookie o IP address ng iyong router; pinag-uusapan natin ang isang uri ng digital license plate na naka-embed sa iyong operating system, at, sa pagkagulat ng marami, Hindi ito maaaring patayin gamit ang isang simpleng switch sa mga setting.
Ang bagay na ito ay naging isang teknikal na kuryosidad tungo sa isang pampublikong iskandalo dahil sa isang legal na proseso sa Estados Unidos. Lumalabas na ang Ginamit ng FBI ang code na ito upang mahanap ang isang cybercriminal, na nagpapakita na kahit na may libu-libong patong ng pagiging hindi nagpapakilala, alam pa rin ng Microsoft kung aling makina ang gumagawa ng koneksyon. Tingnan natin nang mas malapitan. Ano ang Windows GDID identifier? at kung bakit nangangamba ang mga eksperto sa privacy.
Sa madaling salita, ang GDID ay isang Isang permanenteng identifier sa antas ng device. Ang pangunahing tungkulin nito ay ang pag-iba-ibahin ang isang partikular na instalasyon ng Windows mula sa iba pa sa mundo. Hindi mahalaga kung mayroon kang pisikal na PC na nakapaloob sa bahay o kung nagpapatakbo ka ng virtual machine; sa parehong mga kaso, itinatalaga ng sistema ang natatanging code na ito.
Ang pinakamaselang aspeto ay ang datos na ito Nakakaligtas ito sa mga system update. Ibig sabihin, kahit na i-install mo ang pinakabagong security patch o mag-upgrade sa mas bagong bersyon, mananatili ang GDID, nakadikit sa iyong installation na parang tattoo. Sinasabi ng Microsoft na ginagamit nito ito para sa mga panloob na layunin, tulad ng... pamamahala ng lisensya at ang pagpapatakbo ng app store, ngunit ang totoo ay lumilikha ito ng digital footprint na napakahirap burahin.
Ang teknikal na proseso: Paano nalilikha ang code na ito?
Bagama't hindi pa isiniwalat ng Microsoft ang lahat ng detalye sa mga manwal nito, natuklasan ng reverse engineering ang landas na tinatahak ng identifier na ito. Nagsisimula ang lahat kapag iniugnay mo ang device sa isang Microsoft account. Noong panahong iyon, tinawagan ng serbisyo ng sistema ang wlidsvc nakikipag-ugnayan sa mga server ng login.live.com.
Mula sa cloud, nagbabalik ang Microsoft ng Ang Device PUID (isang natatanging Passport ID), na sine-save ng system sa Windows registry, partikular sa isang path na IdentityCRLExtendedPropertiesPagkatapos, ang Itinatala ng Connected Devices Platform ang numerong ito sa Device Directory ng kumpanya. Sa huli, ang code ay ipinapakita sa isang format na lubos na nakikilala: isang maliit na titik na g na sinusundan ng isang decimal na numero.
Ang halagang ito ay ginagamit din sa serbisyo ng Ang Delivery Optimization ay responsable para sa mas mabilis na pag-download ng update sa pamamagitan ng pagbabahagi ng data sa pagitan ng mga PC. Sa madaling salita, sa tuwing nakikipag-ugnayan ang iyong computer sa Microsoft para mag-update, Ipinapadala nito ang GDID nito para sabihing, "Narito ako."
Ang kaso na nagpabago sa lahat: ang paghabol ng FBI
Ang pagkakaroon ng GDID ay hindi isang ganap na sikreto, ngunit ito ay itinago sa mga teknikal na dokumento ng Azure Monitor. Nabunyag ang lahat sa pag-aresto kay Peter Stokes, isang umano'y miyembro ng hacking group. Kalat-kalat na Gagamba. Naniniwala ang paksa na ligtas siyang gamitin Mga VPN at proxy para lumipat sa iba't ibang bansa, ngunit nakatanggap siya ng isang malaking sorpresa.
Natuklasan ng mga mananaliksik na, bagama't patuloy na nagbabago ang IP address, ang Nanatiling hindi nagbabago ang GDID. Sa pamamagitan ng pag-cross-reference ng mga rekord ng Microsoft sa mga rekord ng iba pang mga serbisyo tulad ng Snapchat at Facebook, natunton ng FBI ang isang Ang eksaktong takbo ng kanilang mga galaw. Alam nila na ang parehong computer na nasa Estonia isang araw ay lumitaw sa New York pagkalipas ng ilang linggo at pagkatapos ay napunta sa Thailand, lahat salamat sa maliit na bilang na iyon.
Pagkapribado at ang maling pakiramdam ng seguridad
Dito nagiging masama ang mga bagay-bagay. Maraming tao ang nag-iisip na ang paggamit ng VPN ang "pangunahing panangga," ngunit pinatutunayan iyon ng kaso ni Stokes Itinatago lang ng VPN ang iyong IP address. Patuloy na ipinapadala ng operating system ang iyong GDID at iba pang identity token sa background. Hindi makakatulong ang pagtanggal ng cookies, paggamit ng incognito mode, o pagpapalit ng mga browser, dahil Ang pagsubaybay ay nangyayari sa antas ng operating system.
Bukod pa rito, mayroong isang mito na ang paggamit ng isang Naiiwasan ng isang lokal na account ang problemang ito. Gayunpaman, natuklasang mayroong Hindi nagpapakilalang landas ng pagpaparehistro. Nangangahulugan ito na kahit hindi mo ilagay ang iyong email address sa Outlook, maaari pa ring magtalaga ang Windows ng GDID upang mapanatili ang functionality ng system, bagama't mas mahina ang link sa iyong tunay na pagkakakilanlan. Upang mapabuti ito, inirerekomenda Hakbang-hakbang na pag-configure ng mga setting ng privacy sa Windows 11.
Kung interesado ka at gusto mong subukang burahin ito, may masamang balita ako: Hindi ito maaaring manu-manong i-disable. Inamin ng Microsoft na ang pagtatangkang alisin ang component na ito ay makakasira sa Ang pag-activate ng Windows ay magiging dahilan upang hindi magamit ang mga app ng Microsoft Store. Ito ay, literal na, isang kinakailangang bahagi para gumana nang maayos ang software.
Gamitin, hangga't maaari, ang isang lokal na account upang maiwasan ang direktang pagkakaugnay ng ID sa iyong una at apelyido.
Pumunta sa Mga Setting at huwag paganahin ang opsyonal na diagnostic data sa seksyon ng privacy.
Patayin ang Mga personalized na ad at pagsubaybay sa startup sa seksyong Seguridad at Privacy.
I-disable ang cloud content search para hindi mapunta ang mga lokal na query mo sa mga server ng Bing.
Para sa mga nangangailangan ng tunay na pagiging hindi nagpapakilala para sa mga kritikal na kadahilanan, ang tanging mabisang solusyon ay Iwanan ang Windows at lumipat sa isang distribusyon ng Linux na sinamahan ng Tor network, dahil ang anumang sistema ng Microsoft ay palaging mag-iiwan ng digital footprint.
