VPN kullanarak veya çerezleri silerek internette hayalet gibi gezindiğinizi düşünmek sizi muhtemelen rahatlatıyor. Ancak Windows'un elinde gizli bir kozu daha var: Küresel Cihaz Tanımlayıcı (GDID)Bu, sistem kurulumunuza eklenen ve Microsoft'un en iyi saklanan sırlarından biri olmasa da en gizli sırlarından biri olan bir tür dijital plaka gibidir.
Bu bileşen, olabilecek en çarpıcı şekilde ortaya çıktı: bir FBI mahkeme dosyasıAnlaşılan o ki, bu tanımlayıcı, Scattered Spider grubundan şüpheli bir siber suçluyu yakalamanın anahtarıydı ve bu da IP adresinizi değiştirseniz veya bir ülkeden diğerine taşınsanız bile bilgisayarınızın hala bir iz bıraktığını gösteriyor. silmek neredeyse imkansız İşletim sistemine zarar vermeden.
GDID tam olarak nedir ve ne için kullanılır?
Basitçe söylemek gerekirse, GDID, Microsoft'un her yüklü Windows kopyasına atadığı benzersiz bir koddur. Windows'unuzun yüklü olup olmaması önemli değildir. fiziksel bilgisayar İster masaüstünüzde olun ister sanal bir makine çalıştırıyor olun, sistem bu özel kurulumu dünyadaki diğer tüm kurulumlardan ayırt etmek için bu tanımlayıcıyı oluşturacaktır.
Ayarlardan yönetebildiğimiz reklam kimliklerinin aksine, GDID bir öğedir. şirket içi kullanımYazılım lisansları, Microsoft Store'un işleyişi ve güncelleme indirmelerinin optimizasyonu gibi kritik konuları ele alıyor. En zor kısmı ise şu ki... güncellemeleri atlatır Sistem düzenli kullanıcıları, yani en son güvenlik yamasını yükleseniz bile dijital "adınız ve soyadınız" değişmez.
Teknik süreç: Bu kod nasıl oluşturuluyor?
Microsoft resmi olarak pek fazla açıklama yapmamış olsa da, uzmanlar tarafından yapılan tersine mühendislik çalışmaları her şeyin hesap hizmetiyle başladığını ortaya koydu. Cihazınızı bir hesap hizmetine bağladığınızda... Microsoft hesabıbir süreç olarak adlandırılır wlidsvc sunucularla iletişim kurar login.live.com PUID (benzersiz pasaport kimliği) başvurusunda bulunmak için.
Sunucu bu değeri döndürdüğünde, Windows bunu sistem kayıt defterine, özellikle de şu yola kaydeder: MicrosoftIdentityCRLExtendedProperties LID adı altında kaydedilir ve düz metin olarak saklanır. Ardından, Bağlı Cihazlar Platformu (CDPSvc) devreye girer, bu numarayı Microsoft Cihaz Dizini'ne kaydeder ve bir ekler. küçük harf "g" Öncelikle ondalık bir sayı ile takip edilir.
Dağınık Örümcek Vakası: VPN Yeterli Olmadığında
Bu takip cihazının faydası, Peter Stokes'un tutuklanmasında açıkça ortaya çıktı. Şüpheli, lüks bir kuyumcu dükkanını soyarken konumunu gizlemek için proxy ve VPN kullandığına ve güvende olduğuna inanıyordu. Ancak FBI, IP adresinin sürekli değişmesine rağmen, cihazın konumunun tespit edilebildiğini keşfetti. GDID g:6755467234350028 Her zaman aynıydı.
Bu sayede araştırmacılar etkileyici bir zaman çizelgesi oluşturabildiler. Cihazı hesap erişimiyle ilişkilendirebildiler. Snapchat, Facebook, Apple ve Ubisoft Estonya, New York ve Tayland'da. Hatta şüphelinin sosyal medyada paylaştığı otel süiti halısını GDID'nin bıraktığı izle karşılaştırarak bunu doğruladılar. Donanım aynıydı. Kullanılan bağlantı türünden bağımsız olarak.
Gizlilik ve kontrol: Bunu devre dışı bırakabilir miyiz?
Gizlilik meraklıları için işler burada çirkinleşiyor. Android veya iOS'ta reklam kimlikleri için onay ekranları varken, Windows'ta böyle bir ekran yok. Hiçbir anahtar yok. GDID'yi devre dışı bırakmak için. Zorla kaldırmaya çalışmak, sistemin çalışmamasına veya mağaza uygulamalarının işlevini yitirmesine neden olabilir.
Birçok insan bir şeyi kullanmanın... diye düşünüyor. yerel hesap Bu kesin çözüm, ancak araştırmalar sistemin Microsoft hesabı olmadan bile anonim bir kayıt yolu oluşturabileceğini gösteriyor, bu nedenle GDID hala mevcut. Bununla birlikte, izi azaltmak için en iyi yol şudur... Windows bilgisayarda gizlilik ayarlarını yapılandırma devre dışı bırakma isteğe bağlı tanılama verileri Gizlilik ve Güvenlik menüsünde kişiselleştirilmiş reklamlar da bulabilirsiniz.
Aktivizm veya gazetecilik için gerçekten tam anonimliğe ihtiyacınız varsa, uzmanların önerisi oldukça radikal: Windows'u terk edin GDID, basit yapılandırma hileleriyle atlatılamayacak kadar güçlü bir telemetri aracı olduğundan, Tor ağını kullanan bir Linux dağıtımına geçin.
