- GDID, telemetri takibi için her Windows kurulumuna atanan benzersiz ve kalıcı bir tanımlayıcıdır.
- Bu, dahili hizmetler ve Microsoft hesaplarının etkileşimi yoluyla oluşturulur ve donanımı kullanıcının kimliğine bağlar.
- Sistem üzerinde herhangi bir etki yaratmadan devre dışı bırakılamasa da, izleme ve veri toplama işlemlerini sınırlamanın yöntemleri mevcuttur.
Muhtemelen Microsoft telemetrisini duymuşsunuzdur, ancak çoğu kullanıcının fark etmediği ve oldukça rahatsız edici bir teknik ayrıntı var. GDID veya Küresel Cihaz Tanımlayıcısı olarak bilinen, bilgisayarınız için bir tür dijital plaka görevi gören ve Windows'un geniş veri ekosisteminde kimin kim olduğunu tam olarak bilmesini sağlayan bir koddan bahsediyoruz.
En ilginç olanı ise bu unsurun, Windows 10'un 2015'te piyasaya sürülmesinden bu yana gizli bir şekilde faaliyet gösteriyor olması. Microsoft yıllarca sessiz kaldı, nasıl oluşturulduğuna veya ne kadar süreyle geçerli olduğuna dair tek bir teknik özellik bile yayınlamadı ve bu tanımlayıcı hakkındaki gerçeği ortaya çıkarmayı bağımsız araştırmacılara ve tersine mühendisliğe bıraktı.
GDID tam olarak nedir ve ne için kullanılır?
Basitçe söylemek gerekirse, GDID, Microsoft'un belirli bir Windows kurulumunu diğerlerinden ayırt etmesini sağlayan küresel bir tanımlayıcıdır. İster dizüstü bilgisayar, ister masaüstü bilgisayar, hatta sanal makine kullanıyor olun, Windows'unuz varsa, büyük olasılıkla ilişkili bir GDID'niz vardır. Birincil işlevi, zaman içinde teşhis ve telemetri olaylarını birbirine bağlamak için ortak bir unsur görevi görmektir .
Şirket kamuoyuna çok fazla ayrıntı açıklamamış olsa da, bu kodun hata raporlarını gruplandırmak ve birçok sistemde tekrar eden hataları tespit etmek için çok önemli olduğu biliniyor . Bu sayede Microsoft, belirli bir hatadan kaç gerçek kurulumun etkilendiğini belirleyebilir ve böylece hangi güvenlik güncellemelerinin en yüksek önceliğe sahip olduğuna karar verebilir.
Ancak, bu tanımlayıcı farklı IP adresleri veya VPN bağlantıları arasındaki etkinlikleri ilişkilendirmek için kullanıldığında sorun ortaya çıkar . Esasen, bu tanımlayıcı Microsoft'un ağ değiştiren bir kullanıcının hala aynı işletim sistemi kurulumunu kullanan aynı kişi olduğunu bilmesini sağlar ve bu da cihaz etkinliğinin son derece hassas bir şekilde izlenmesine yol açar.
Microsoft hesabı oluşturma süreci ve hesabın rolü
Bu kodun oluşturulması rastgele değildir. Süreç, Windows'u bir Microsoft hesabına bağlayarak yapılandırdığımızda başlar . Bu noktada, wlidsvc işlemi login.live.com sunucularından bir PUID (Eşleştirilmiş Benzersiz Tanımlayıcı) talep eder ve bu daha sonra şirketin Aygıt Dizini Hizmetine kaydedilir.
GDID'nin doğrudan sistem kayıt defterinde saklandığını ve genellikle küçük harf 'g' ve ardından ondalık sayı olarak temsil edildiğini belirtmek önemlidir . Düzenli sistem güncellemelerinden sonra değişmeden kalırken, Windows'u sıfırdan yeniden yüklediğinizde kod değişir . Ancak, aynı hesapla tekrar oturum açtığınızda, Microsoft yeni GDID'yi önceki geçmişle ilişkilendirebilir.
Teknik konulara daha yatkın olanlar için, Microsoft sunucusunun bu kodu bir dizi donanım verisine dayanarak oluşturduğu keşfedilmiştir . Sistem, BIOS bilgileri , sistem modeli, anakart serisi , depolama verileri ve en önemlisi TPM (Güvenilir Platform Modülü) ile ilgili meta verileri içeren bir istek göndererek cihazın kimliğinin neredeyse tekrarlanamaz olmasını sağlar.
Gizlilik ve tartışmalı Dağınık Örümcek davası
GDID, siber suç grubu Scattered Spider'ı içeren bir dava nedeniyle teknik bir sır olmaktan çıkıp kamuoyunun bilgisine sunuldu . FBI belgelerine göre, Microsoft, belirli bir tesisin GDID'siyle ilişkili kayıtları sağladı ve bu da araştırmacıların IP adreslerini ve VPN erişimini şüpheli Peter Stokes ile ilişkilendirmesine ve tanımlayıcının bir kullanıcının kimliğini ortaya çıkarma yeteneğini göstermesine olanak tanıdı.
Bu durum dijital gizlilik konusunda ciddi endişelere yol açmıştır. Birçok uzman, bu kodun atanması sırasında net bir onay ekranının olmamasını ve kullanıcıların "Bu şekilde izlenmek istemiyorum" deme kolay bir yolunun bulunmamasını eleştirmektedir. Kalıcı bir tanımlayıcı olması , bilgisayar kullanıcı davranışlarına ilişkin ayrıntılı profillerin oluşturulmasını büyük ölçüde kolaylaştırmaktadır.
Gizliliklerine önem verenler için en sinir bozucu nokta, GDID'nin ciddi sorunlara yol açmadan manuel olarak devre dışı bırakılamamasıdır . Silmeye veya zorla engellemeye çalışmak, sistemin etkinleştirilmemesine veya Microsoft Store uygulamalarının çalışmamasına neden olabilir ve kullanıcıyı işlevsellik ve gizlilik arasında seçim yapmak zorunda bırakabilir.
İzlemeyi nasıl azaltırsınız ve ekibinizi nasıl korursunuz?
Microsoft'un bilgisayarınız üzerinde bu düzeyde bir kontrole sahip olmasından memnun değilseniz, gönderilen veri miktarını azaltmak için yapabileceğiniz birkaç şey var. En etkili seçenek, uygulanması giderek zorlaşsa da, sistem kurulumu sırasında Windows 11'de gizlilik ayarlarını Microsoft hesabı yerine yerel bir hesap kullanarak yapılandırmak ve böylece PUID'nin doğrudan bağlantısını önlemektir.
Gizlilik ve güvenlik ayarlarınıza girerek isteğe bağlı tanılama verilerini devre dışı bırakabilir ve kişiselleştirilmiş reklamları kapatabilirsiniz. Bu işlem GDID'yi kaldırmasa da, sistemin harici sunucularla iletişim kurarken bu tanımlayıcıya eklediği bilgi miktarını azaltır .
Sistem yöneticileri veya ileri düzey kullanıcılar için, yerel oturum belirteçlerini kaldırarak yeni bir aygıt kaydı oluşturmaya zorlamanıza olanak tanıyan komut dosyaları mevcuttur. Bu, Microsoft sunucularının yeni bir GDID vermesini sağlar ; ancak sistemin makineyi tanımaması ve aynı kodu tekrar atamaması için bu işlemi gerçekleştirmeden önce bazı donanım tanımlayıcılarını değiştirmeniz önerilir.
Özetle, GDID, Microsoft'un dünya çapındaki her Windows kurulumunun doğru bir envanterini tutmasını sağlayan son derece güçlü bir dahili kontrol aracıdır. Yazılım istikrarını iyileştirmeye ve kritik hataları düzeltmeye yardımcı olsa da, kalıcı yapısı ve yönetimiyle ilgili şeffaflık eksikliği, dijital ayak izi ve çevrimiçi anonimlik konusunda endişe duyan herkes için kritik bir sorun haline getiriyor .
