GDID, her Windows kurulumunu tanımlayan ve cihazın dijital parmak izi gibi işlev gören kalıcı bir koddur.
Bu tanımlayıcı, kullanıcının IP adresini gizlemek için VPN veya proxy kullanması durumunda bile bilgisayarın faaliyetlerini izlemeye olanak tanır.
Sistem aktivasyonunu veya Microsoft Store işlevselliğini tehlikeye atmadan GDID'yi devre dışı bırakmanın resmi bir yolu bulunmamaktadır.
Windows'un gösterdiğinden daha fazlasını gizlediği ve tüm arka plan işlemleri arasında "arka planda çalışan bir unsur" adı verilen bir öğenin bulunduğu ortaya çıktı. GDID veya Küresel Cihaz Tanımlayıcısı. Bu basit bir çerez veya yönlendiricinizin IP adresi değil; işletim sisteminize yerleştirilmiş bir tür dijital plaka numarasından bahsediyoruz ve birçok kişinin şaşkınlığına rağmen, Ayarlardaki basit bir düğmeyle kapatılamaz.
Bu mesele, Amerika Birleşik Devletleri'ndeki yasal süreç nedeniyle teknik bir merak konusundan kamuoyunda büyük bir skandala dönüştü. Anlaşılan o ki... FBI bu kodu kullanarak bir siber suçlunun yerini tespit etti ve bu da Microsoft'un binlerce katmanlı anonimliğe rağmen hangi makinenin bağlantı kurduğunu tam olarak bildiğini gösterdi. Gelin daha yakından inceleyelim. Windows GDID tanımlayıcısı nedir? ve bu durum gizlilik uzmanlarını neden tedirgin ediyor?
Basitçe söylemek gerekirse, GDID şudur: Kalıcı bir aygıt düzeyinde tanımlayıcı. Birincil işlevi, belirli bir Windows kurulumunu dünyadaki diğer tüm kurulumlardan ayırt etmektir. Evde kurduğunuz fiziksel bir bilgisayarınız olması veya başka bir işletim sistemi kullanıyor olmanız fark etmez. Sanal makine; her iki durumda da sistem bu benzersiz kodu atar.
En hassas nokta şu ki, bu veriler... Sistem güncellemelerinden etkilenmez. Yani, en son güvenlik yamasını yükleseniz veya daha yeni bir sürüme yükseltseniz bile, GDID, bir dövme gibi kurulumunuza yapışmış halde kalır. Microsoft, bunu dahili amaçlar için kullandığını söylüyor, örneğin... Lisans yönetimi ve uygulama mağazasının işletimi gibi konularda fayda sağlıyor, ancak gerçek şu ki, silinmesi çok zor olan dijital bir iz bırakıyor.
Teknik süreç: Bu kod nasıl oluşturuluyor?
Microsoft kılavuzlarında tüm ayrıntıları açıklamamış olsa da, tersine mühendislik bu tanımlayıcının izlediği yolu ortaya çıkardı. Her şey, cihazı bir şeye bağlamanızla başlıyor. Microsoft hesabı. O zamanlar sistem hizmetine bu isim veriliyordu. wlidsvc sunucularla iletişim kurar login.live.com.
Microsoft buluttan şu yanıtı veriyor: Sistem tarafından Windows kayıt defterine, özellikle şu yola kaydedilen Aygıt PUID'si (benzersiz bir Pasaport Kimliği): IdentityCRLExtendedPropertiesSonra, Bağlı Cihazlar Platformu bu numarayı şirketin Cihaz Dizini'ne kaydeder. Sonuç olarak, kod oldukça kolay tanınabilir bir biçimde sunulur: Küçük harf g'nin ardından ondalık sayı gelir.
Bu değer aynı zamanda şu hizmetlerde de kullanılmaktadır: Teslimat Optimizasyonu, bilgisayarlar arasında veri paylaşımı yaparak güncellemelerin daha hızlı indirilmesini sağlar. Esasen, bilgisayarınız güncelleme için Microsoft ile her iletişim kurduğunda, GDID'ini göndererek "İşte buradayım" diyor.
GDID'nin varlığı mutlak bir sır değildi, ancak Azure Monitor teknik belgelerinde gizlenmişti. Her şey, hacker grubunun iddia edilen bir üyesi olan Peter Stokes'un tutuklanmasıyla gün yüzüne çıktı. Dağınık Örümcek. Denek, bunu kullanırken güvende olduğuna inanıyordu. Ülkeler arasında geçiş yapmak için VPN'ler ve proxy'ler kullanıyordu, ancak büyük bir sürprizle karşılaştı.
Araştırmacılar, IP adresinin sürekli değişmesine rağmen, GDID değişmeden kaldı. FBI, Microsoft'un kayıtlarını Snapchat ve Facebook gibi diğer hizmetlerin kayıtlarıyla karşılaştırarak bir iz sürmeyi başardı. Hareketlerinin kesin zaman çizelgesi. Bir gün Estonya'da olan aynı bilgisayarın haftalar sonra New York'ta ortaya çıktığını ve sonunda Tayland'a ulaştığını biliyorlardı; bunların hepsi o ısrarcı küçük sayı sayesinde olmuştu.
Gizlilik ve yanlış güvenlik duygusu
İşte işler burada çirkinleşiyor. Birçok insan VPN kullanmanın "nihai kalkan" olduğunu düşünüyor, ancak Stokes davası bunun aksini kanıtlıyor. VPN yalnızca IP adresinizi gizler. İşletim sistemi arka planda GDID'nizi ve diğer kimlik belirteçlerinizi göndermeye devam eder. Çerezleri silmek, gizli modu kullanmak veya tarayıcı değiştirmek de yardımcı olmaz, çünkü İzleme işlemi işletim sistemi düzeyinde gerçekleşir.
Ayrıca, bir şeyi kullanmanın bir efsane olduğu da bilinmektedir. Yerel bir hesap bu sorunu önler. Ancak, Bağlı Cihazlar Platformu'nun bir güvenlik açığına sahip olduğu tespit edilmiştir. Anonim kayıt yolu. Bu, Outlook e-posta adresinizi girmeseniz bile, Windows'un sistem işlevselliğini sürdürmek için bir GDID atayabileceği anlamına gelir; ancak gerçek kimliğinizle olan bağlantı daha zayıftır. Bunu iyileştirmek için şunlar önerilir: Windows 11'de gizlilik ayarlarını adım adım yapılandırma.
Eğer merak ediyorsanız ve silmeyi denemek istiyorsanız, kötü bir haberim var: Bu özellik manuel olarak devre dışı bırakılamaz. Microsoft, bu bileşeni kaldırma girişiminin sistemi bozacağını kabul etmiştir. Windows aktivasyonu, Microsoft Store uygulamalarının kullanılamaz hale gelmesine neden olur. Bu, yazılımın doğru şekilde çalışması için kelimenin tam anlamıyla zorunlu bir bileşendir.
Ancak, telemetri kullanımını azaltmak isteyenler için, verilerinizi korumak amacıyla alınabilecek bazı önemli ayarlar ve önleyici tedbirler bulunmaktadır:
Mümkün olduğunca şunu kullanın: Kimliğinizin doğrudan adınız ve soyadınızla ilişkilendirilmesini önlemek için yerel bir hesap oluşturun.
Ayarlara gidin ve Gizlilik bölümünde isteğe bağlı tanı verilerini devre dışı bırakın.
Kapatın Güvenlik ve Gizlilik bölümünde kişiselleştirilmiş reklamlar ve girişim takibi yer almaktadır.
Yerel sorgularınızın Bing'in sunucularına ulaşmasını engellemek için bulut tabanlı içerik aramayı devre dışı bırakın.
Kritik nedenlerle gerçek anonimliğe ihtiyaç duyanlar için tek geçerli çözüm şudur: Microsoft sistemlerinin her zaman dijital bir iz bırakacağı gerçeğinden hareketle, Windows'u bırakıp Tor ağıyla entegre bir Linux dağıtımına geçin.
