- GDID, fiziksel veya sanal makine olmasına bakılmaksızın her Windows kurulumunu tanımlayan benzersiz ve kalıcı bir koddur.
- Bu tanımlayıcı, VPN veya proxy kullanımı da dahil olmak üzere farklı bağlantılar üzerinden kullanıcı etkinliğini birbirine bağlamaya olanak tanır.
- Microsoft, GDID'nin sistem aktivasyonunu ve Microsoft Store işlevselliğini tehlikeye atmadan devre dışı bırakılamayacağını doğruladı.
Windows'un binlerce şey için izin istemesine muhtemelen alışmışsınızdır, ancak tahtada tamamen gizlilik içinde hareket eden parçalar da vardır . Son zamanlarda, Microsoft'un varlığını kabul ettiği ancak kapatma düğmesi olmayan ve kullanıcıları oldukça tedirgin eden GDID adlı bir kod ortaya çıktı.
Bahsettiğimiz şey, tipik bir tarayıcı çerezi veya her gün değişen bir IP adresi değil. GDID çok daha derin bir şey, işletim sisteminizin kurulumuna bağlı bir tür dijital plaka ve özellikle internette anonim olarak gezinmeyi seviyorsanız, sizin hakkınızda hayal edebileceğinizden çok daha fazlasını ortaya çıkarabilir.
GDID tam olarak nedir ve nasıl çalışır?
Küresel Aygıt Tanımlayıcısı (GDID), temelde Windows'un her kurulu kopyasına atanan benzersiz bir koddur. Microsoft'a göre amacı, dahili hizmetleri, lisansları ve veri senkronizasyonunu yönetmek için bir kurulumu diğerinden ayırt etmektir . İlginç bir şekilde, bu kod hem fiziksel bilgisayarlar hem de sanal makineler için geçerlidir.
Basitçe ifade etmek gerekirse, oluşturma süreci karmaşık bir hizmetler etkileşimidir. Her şey, bir PUID (pasaport kimliği) istemek için login.live.com sunucularıyla iletişime geçen wlidsvc hizmetiyle başlar . Alındıktan sonra, bu değer sistem kayıt defterinde, özellikle bir kimlik yolunda saklanır ve ardından Bağlı Cihazlar Platformu bunu Microsoft Cihaz Dizini'ne kaydeder.
Bu kodun formatı oldukça basittir: küçük harf 'g' ve ardından ondalık sayı. Dahası, Teslimat Optimizasyonu hizmeti , bilgisayarınız güncellemeleri paylaştığında veya indirdiğinde aynı verileri kullanır; bu da GDID'nin işletim sisteminin çeşitli dahili kanalları üzerinden dolaştığı anlamına gelir.
Her şeyi değiştiren dava: bir hacker'ın peşine düşülmesi
Bu tanımlayıcı daha önce açık bir sır değildi, ancak Amerika Birleşik Devletleri'ndeki federal bir şikayet sayesinde kamuoyuna açıklandı. Başroldeki kişi, Scattered Spider adlı hacker grubuyla bağlantılı genç bir adam olan Peter Stokes'tu. Stokes, lüks bir kuyumcu dükkanına saldırırken izlerini gizlemek için VPN'ler ve proxy'ler kullanarak korunduğuna inanıyordu , ancak GDID onu ele verdi.
FBI, IP adresinin sürekli değişmesine rağmen, şüphelinin ngrok gibi belirli hizmetlere her eriştiğinde Microsoft günlüklerinde aynı GDID'nin göründüğünü keşfetti. Bu, araştırmacıların görünüşte ilgisiz noktaları birleştirmesine ve kötü amaçlı hesapların oluşturulmasını fiziksel cihazdaki gerçek zamanlı etkinlikle ilişkilendirmesine olanak sağladı.
En dikkat çekici bulgu, GDID'nin araştırmacıların Stokes'un faaliyetlerini Estonya, Tayland ve Amerika Birleşik Devletleri de dahil olmak üzere birçok ülkede takip etmelerini sağlamasıdır . Adli ekip, bu kalıcı tanımlayıcıyı Snapchat ve Facebook gibi sosyal medya platformlarındaki oturum açma bilgileri ve otel kayıtlarıyla karşılaştırarak, hareketlerinin kusursuz bir bulmacasını bir araya getirmeyi başardı.
Gizlilik ve kullanıcı kontrolü konusundaki tartışma
İşte işler burada çirkinleşiyor. Birçok güvenlik uzmanı, GDID'nin onay ekranı olmaması nedeniyle Windows'u gözetleme yazılımı olarak nitelendirdi . Sistem kurulumu sırasında "Kabul Et" veya "Reddet" düğmesi yok; kullanıcı bilgisi olmadan arka planda otomatik olarak gerçekleşiyor.
Dahası, Microsoft bunun devre dışı bırakılamayacağını açıkça belirtti . Bunu silmeye veya derinden engellemeye çalışmak, Windows etkinleştirmesini bozabilir ve Microsoft Store uygulamalarına erişiminizi engelleyebilir. Bu bağımlılık bir ikilem yaratıyor: ya sistem tarafından kalıcı bir kodla işaretlenmeyi kabul edersiniz ya da temel yazılım işlevselliğini kaybedersiniz.
Çok önemli bir nokta şu ki, Windows'u sıfırdan yeniden yükleseniz bile yeni bir GDID oluşturulacaktır . Ancak, aynı Microsoft hesabıyla tekrar oturum açarsanız, şirket bu yeni kodu önceki geçmişinizle ilişkilendirebilir ve bu da ortalama bir kullanıcı için tam silmeyi neredeyse imkansız hale getirir.
Windows'ta izlemeyi azaltmaya yönelik ipuçları
Bilgisayarınızın bu kadar kalıcı bir dijital ayak izine sahip olmasından memnun değilseniz, GDID'yi tamamen silemeseniz bile telemetriyi azaltmak için yapabileceğiniz birkaç şey var. En etkili seçenek, Microsoft hesabı yerine yerel bir hesap kullanmaktır, çünkü bu, gerçek kimliğiniz ile cihaz kodu arasındaki doğrudan bağlantıyı zayıflatır.
Ayrıca , isteğe bağlı tanılama verilerini ve kişiselleştirilmiş reklamları devre dışı bırakmak için Gizlilik ve Güvenlik ayarlarınıza girmeniz önerilir . Bir diğer faydalı önlem ise, yerel sorgularınızın Bing sunucularına ulaşmasını önlemek için bulut içeriği aramalarını kısıtlamaktır.
Araştırmacı gazetecilik veya aktivizm gibi yüksek riskli ortamlarda çalışanlar için uzmanların tavsiyesi oldukça sert: Windows kullanmayı bırakın ve Tor ile birlikte Linux dağıtımlarına geçin . Sonuçta, VPN IP adresiniz için bir yama görevi görür, ancak işletim sisteminin kendisi merkezi sunucuya benzersiz bir tanımlayıcı gönderiyorsa işe yaramaz.