- GDID, her Windows kurulumuna atanan ve cihazın IP adresinden veya VPN kullanımından bağımsız olarak izlenmesine olanak tanıyan kalıcı bir tanımlayıcıdır.
- Varlığı, FBI'ın Scattered Spider grubuna karşı yürüttüğü yasal süreç sayesinde ortaya çıktı ve verileri ilişkilendirme yeteneğini gösterdi.
- Reklam kimliklerinin aksine, GDID'nin resmi bir kapatma düğmesi yoktur ve kritik sistem hizmetlerine ve Microsoft hesabınıza bağlıdır.
VPN kullanırken veya gizli modda gezinirken kendinizi güvende hissedebilir, çevrimiçi ortamda görünmez olduğunuzu düşünebilirsiniz, ancak bilgisayarınızda çok farklı bir hikaye anlatan sessiz bir misafir var. Bahsettiğimiz şey, Microsoft'un sisteminize atadığı ve çerezlerin aksine, tarayıcınızı temizleyerek veya proxy sunucunuzu değiştirerek kolayca silinmeyen bir tür dijital plaka olan GDID veya Küresel Cihaz Tanımlayıcısı.
Bu mekanizma, dahili kılavuzlarda saklı teknik bir ayrıntı olmaktan çıkıp, gizlilik konusunda hararetli bir tartışmanın merkezine yerleşti. Bunun nedeni basit: IP adresi değişkendir ve saniyeler içinde değişebilirken, GDID sabit kalır; bu da bu kayıtlara erişimi olan herkesin , siz farkında bile olmadan , zaman ve mekân boyunca faaliyetlerinizi takip etmesine olanak tanır.
GDID tam olarak nedir ve nasıl çalışır?
Basitçe söylemek gerekirse, GDID, belirli bir Windows kurulumuna bağlı benzersiz bir numaradır. Bilgisayarınızda rastgele oluşturulan bir kod değildir; aksine, sisteminizi kaydettiğinizde Microsoft sunucularının (özellikle login.live.com aracılığıyla) size atadığı 64 bitlik bir Aygıt PUID'sidir . Alındıktan sonra, Windows bunu kayıt defterinde, özellikle MicrosoftIdentityCRL yolunda saklar ve yönetici ayrıcalıkları olmadan bile okunabilir durumda kalır.
Bu tanımlayıcı, modern telemetrinin temel bileşenidir. Bağlı Cihazlar Platformu (CDP) ve Teslimat Optimizasyonu gibi hizmetler, cihazın durumunu bildirmek için bunu kullanır. En dikkat çekici olanı, GDID'nin sistem güncellemelerinden ve çoğu donanım değişikliğinden etkilenmemesidir; ancak sıfırdan temiz bir Windows kurulumu yaparsanız, sistem yeni bir tane oluşturacaktır. Bununla birlikte, Microsoft hesabınızla tekrar oturum açarsanız, şirket yeni kurulumu diğer donanım karmalarını kullanarak eski kurulumla ilişkilendirebilir.
Dağınık Örümcek vakası: GDID bir bilgisayar korsanını ifşa ettiğinde
Dünya bu takip cihazının varlığından bir basın açıklamasıyla değil, FBI'ın mahkeme dosyası aracılığıyla haberdar oldu. Siber suç örgütü Scattered Spider'ın iddia edilen bir üyesi olan 19 yaşındaki Peter Stokes , bu bilgiler sayesinde takip edildi. Stokes, lüks bir kuyumcu dükkanına saldırmak için proxy ve VPN kullanarak güvende olduğunu düşünüyordu, ancak ölümcül bir hata yaptı: aynı cihazı hem suç faaliyetleri hem de kişisel sosyal medya hesapları için kullandı.
FBI, Microsoft'tan kayıtlar talep etti ve saldırıda kullanılan ngrok hesabının oluşturulduğu tam dakikada belirli bir GDID'nin aktif olduğunu keşfetti. Buradan itibaren, yeniden yapılandırma son derece hassas bir şekilde gerçekleştirildi. Aynı tanımlayıcının Estonya, New York ve Tayland'dan bağlandığını görebildiler ve verileri Snapchat, Facebook ve Apple girişleriyle karşılaştırdılar. Sonuç olarak, VPN yalnızca IP adresini gizledi, ancak GDID tünelin dışına çıkarak şüpheliyi her hareketinde ele verdi.
Gizlilik mi, İşlevsellik mi: Microsoft'un İkilemi
İşte işler burada çirkinleşiyor. Android veya iOS'ta reklam tanımlayıcınızı birkaç tıklamayla sıfırlayabilmenin aksine, Windows'ta GDID için bir kapatma düğmesi yok . Microsoft bunu sadece dahili bir tanımlayıcı olarak tanımlıyor, ancak güvenlik uzmanları şeffaflık ve onay eksikliği nedeniyle bunu şimdiden gözetim yazılımı olarak nitelendirdi.
Sorun şu ki, GDID o kadar derinden yerleşmiş durumda ki, tamamen kaldırmaya çalışmak temel işlevleri bozabilir. Etkinleştirme araçları ve Microsoft Store (UWP) uygulamaları bu kimlik sistemine bağlıdır. Kimlik sunucularıyla iletişimi engellerseniz, büyük olasılıkla güncellemeleri almayı bırakırsınız veya Windows lisansınız arızalanmaya başlayabilir ve sistem yardımcı programı ile kalıcı izleme arasında zorunlu bir bağımlılık oluşturabilir.
GDID takibini önlemek veya azaltmak mümkün mü?
Bilgisayarınızın Microsoft'un telemetri verilerine açık bir kitap olmasını istemiyorsanız, alabileceğiniz bazı önlemler var, ancak hiçbiri sihirli bir çözüm değil. En iyi seçenek, Microsoft hesabı yerine yerel bir hesap kullanmaktır ; bu, GDID'yi tamamen ortadan kaldırmasa da (sistem anonim bir tane oluşturabildiği için), bu numaraya bağlı kişisel veri miktarını önemli ölçüde azaltır. Ayrıca, Windows 11'de gizlilik ayarlarını yapılandırarak isteğe bağlı tanılama verilerini ve reklam kimliğini devre dışı bırakmak da çok önemlidir .
Daha gelişmiş kullanıcılar için, Windscribe tarafından geliştirilen deGDID PowerShell betiği gibi üçüncü taraf araçlar ortaya çıkmıştır . Bu araç, tanımlayıcının yerel durumunu temizlemeye ve Windows'un yeni bir tanımlayıcı talep ettiği ağ yollarını engellemeye çalışır. Ancak dikkatli olunması önerilir: Bu işlem, OneDrive, Xbox veya Windows Hello'nun arızalanmasına neden olabileceğinden kullanıcı deneyimini olumsuz etkiler . Gerçek anonimlik isteyenler için tek geçerli seçenek, Tor kullanan Linux dağıtımlarına geçmektir.
Diğer tanımlayıcılarla karşılaştırma
- IP adresi: Bu geçici bir durumdur ve ağa bağlı olarak değişir. GDID şudur: kalıcı kurulum yoluyla.
- Çerezler: Bunlar tarayıcıda saklanır ve silinebilir. GDID ise şurada bulunur: işletim sistemi çekirdeği.
- Reklam Kimliği: Reklam amaçlı tasarlanmıştır ve devre dışı bırakılabilir. GDID bunun içindir. dahili teşhis ve telemetri.
Bu küresel tanımlayıcı, bilgisayarımızın her eylemini Microsoft sunucularına bağlayan görünmez bir iplik görevi görerek, Windows'ta anonimliğin en iyi ihtimalle bir yanılsama olduğunu gösteriyor. Dijital ayak izini azaltmanın ve yerel hesaplar veya teknik komut dosyaları aracılığıyla veri iletimini sınırlamanın yolları olsa da, sistem mimarisi, cihaz kimliğinin kullanıcının gizlilik isteğinin önüne geçmesini sağlayacak şekilde tasarlanmıştır; şeffaflık ise şirketin kontrol ve teknik destek ihtiyacına kıyasla ikincil bir endişe haline getirilmiştir.