- Ang GDID ay isang natatangi at persistent code na tumutukoy sa bawat installation ng Windows, na nakakaapekto sa parehong pisikal na hardware at virtual machine.
- Ito ay nabubuo sa pamamagitan ng mga panloob na serbisyo ng Microsoft at nananatiling buo pagkatapos ng mga pag-update ng system, bagaman nagbabago ito sa isang malinis na pag-install.
- Ang kanilang kakayahang pag-ugnayin ang mga aktibidad sa iba't ibang IP at VPN ay susi para masubaybayan ng FBI ang mga cybercriminal.
- Walang opisyal na opsyon para i-disable ito nang hindi nakompromiso ang pag-activate ng system o ang paggamit ng Microsoft Store.
Malamang ay naramdaman mo na ang sobrang daming alam tungkol sa iyo ng iyong computer, ngunit hindi natin pinag-uusapan ang mga tipikal na browser cookies o mga ad na patuloy na sumusunod sa iyo. Lumalabas na ang Windows ay nagtatago ng isang component na tinatawag na GDID (Global Device Identifier) na gumaganap na parang isang uri ng digital license plate. Ang pinakanakakagulat ay, habang maraming telemetry feature ang maaaring i-off, ang Windows GDID identifier na ito ay mahirap basagin at hindi maaaring i-disable nang hindi nabubulok ang iyong system.
Ang isyung ito ay mula sa pagiging isang teknikal na sikreto ay naging isang paksa ng pambansang debate kasunod ng isang legal na labanan sa Estados Unidos. Sa esensya, natuklasan na ginagamit ng Microsoft ang code na ito upang natatanging matukoy ang bawat pag-install ng software, gumagamit ka man ng pisikal na PC o virtual machine. Para sa marami, ito ay isang kapaki-pakinabang na tool sa pamamahala, ngunit para sa mga eksperto sa seguridad, ito ay isang persistent tracker na hindi pa ganap na isiniwalat.
Ano nga ba ang GDID at paano ito gumagana?
Para linawin, ang GDID ay hindi isang IP address o cookie na maaari mong burahin sa pamamagitan ng pag-clear ng iyong browsing history. Ito ay isang 64-bit identifier na itinatalaga ng mga server ng Microsoft sa iyong computer. Awtomatiko itong nalilikha kapag nag-set up ka ng Windows gamit ang isang home account, bagama't iminumungkahi ng independiyenteng pananaliksik na mayroong anonymous path kahit na gumagamit ka ng isang lokal na account, ibig sabihin ay mayroon pa ring paraan ang system para makilala ka.
Medyo interesante ang teknikal na proseso. Nagsisimula ang lahat sa serbisyong wlidsvc , na nakikipag-ugnayan sa mga server ng login.live.com upang humiling ng PUID (Passport ID). Kapag natanggap na ng system ang halagang ito, sine-save nito ito sa Windows registry (partikular sa IdentityCRL path), at pagkatapos ay papasok na ang Connected Devices Platform (CDPSvc). Panghuli, ang code na ito, na karaniwang nagsisimula sa letrang 'g' na sinusundan ng mga numero , ay ginagamit sa mga serbisyong tulad ng Delivery Optimization upang ipaalam sa Microsoft ang tungkol sa mga update sa PC.
Ang pangyayaring nagpabago sa lahat: Ang bakas ng Kalat-kalat na Gagamba
Kung hindi naging epektibo ang GDID, malamang isa pa rin itong talababa sa isang teknikal na manwal. Gayunpaman, ginamit ito ng FBI upang mahuli si Peter Stokes , isang umano'y miyembro ng Scattered Spider hacking group. Inakala ni Stokes na ligtas siya gamit ang mga proxy at VPN upang itago ang kanyang lokasyon habang inaatake ang isang mamahaling tindahan ng alahas, ngunit pinagtaksilan siya ng GDID.
Natuklasan ng mga ahente na, bagama't palaging nagbabago ang IP address depende sa lokasyon ng suspek, nanatiling pareho ang device identifier . Dahil dito, nakapagkonekta ang FBI ng magkakaibang tuldok: mula sa isang koneksyon sa Estonia hanggang sa mga access sa New York at Thailand. Sa pamamagitan ng pag-cross-reference ng GDID sa mga login sa Snapchat, Facebook, at Apple , napagkasunduan ng mga imbestigador ang eksaktong timeline ng kanyang mga galaw, na nagpapakita na ang isang VPN ay maituturing na isang band-aid kung nasa file na ng operating system ang iyong digital fingerprint.
Pagsusuri sa privacy: Mayroon ba tayong magagawa?
Dito nagiging mahirap ang mga bagay-bagay. Hindi tulad ng Android o iOS, kung saan maaari mong i-reset ang iyong advertising ID, ang Windows ay walang toggle switch para sa GDID. Sinasabi ng Microsoft na kinakailangan ito para sa pag-activate ng system at para gumana nang maayos ang Microsoft Store. Kung susubukan mong pilitin itong burahin, malamang na magkakaroon ka ng hindi aktibo na Windows at mga app na hindi magbubukas.
Gayunpaman, may ilang mga paraan upang subukang bawasan ang pagsubaybay. Ang pinakamahusay na opsyon ay ang paggamit ng lokal na account , dahil kahit na nananatili ang GDID, mas mahina ang koneksyon sa iyong tunay na pagkakakilanlan. Mainam din na pumunta sa Mga Setting at i-configure ang privacy sa Windows 11 sa pamamagitan ng pag-disable sa opsyonal na diagnostic data at mga personalized na ad. Kabilang sa iba pang mga tip ang pagharang sa mga paghahanap sa nilalaman na nakabatay sa cloud upang ang iyong mga lokal na query ay hindi mapunta sa mga server ng Bing.
Para sa mga nagtatrabaho sa mga kapaligirang may mataas na peligro, tulad ng aktibismo o pamamahayag, ang solusyon ay mas mahigpit. Iminumungkahi ng mga eksperto na ang tanging tunay na paraan upang makatakas sa antas na ito ng pagmamatyag ay ang pagtalikod sa Windows at lumipat sa mga distribusyon ng Linux gamit ang Tor network, dahil ang GDID ay isang tool sa pagkontrol na naka-embed sa pinakasentro ng karanasan ng gumagamit ng Microsoft.
Ang naging malinaw ngayon ay ang GDID ay isang hindi mabuburang code na nananatili sa mga update at nagbibigay-daan sa Microsoft (at sa mga awtoridad) na malaman kung aling makina ang eksaktong gumagawa ng ano, gaano man karaming layer ng privacy o anonymity sa browser ang sa tingin natin ay naipatupad na natin. Kahit na ang pag-install muli ng system mula sa simula ay lumilikha ng isang bagong code, ang simpleng pag-log in muli gamit ang parehong account ay sapat na para maiugnay ng kumpanya ang iyong bagong instalasyon sa iyong buong nakaraang kasaysayan, na nag-iiwan ng napakaliit na espasyo para sa tunay na privacy.