- GDID, hem fiziksel donanımı hem de sanal makineleri etkileyen, her Windows kurulumunu tanımlayan benzersiz ve kalıcı bir koddur.
- Bu, Microsoft'un dahili hizmetleri aracılığıyla oluşturulur ve sistem güncellemelerinden sonra da bozulmadan kalır, ancak temiz bir kurulumda değişir.
- Farklı IP adresleri ve VPN'ler üzerinden gerçekleştirilen faaliyetleri birbirine bağlayabilme yetenekleri, FBI'ın siber suçluları takip etmesi için çok önemliydi.
- Sistem aktivasyonunu veya Microsoft Store kullanımını tehlikeye atmadan bunu devre dışı bırakmanın resmi bir yolu yok.
Muhtemelen bilgisayarınızın sizin hakkınızda çok fazla şey bildiği hissine kapılmışsınızdır, ancak burada tipik tarayıcı çerezlerinden veya sizi sürekli takip eden reklamlardan bahsetmiyoruz. Windows'un "gizli bilgi" adı verilen bir bileşeni gizlediği ortaya çıktı. GDID (Küresel Cihaz Tanımlayıcı) Bu, bir nevi dijital plaka görevi görüyor. En akıl almaz şey ise, birçok telemetri fonksiyonu kapatılabilirken, bunun kapalı olması. Windows GDID tanımlayıcısı Çözülmesi zor bir sorun ve devre dışı bırakılamaz Sistemi bozmadan.
Bu konu, Amerika Birleşik Devletleri'ndeki yasal bir mücadele sonrasında teknik bir sır olmaktan çıkıp ulusal bir tartışma konusu haline geldi. Esasen, Microsoft'un bu kodu şu amaçla kullandığı keşfedildi: her bir kurulumu benzersiz şekilde tanımlayın Yazılımın, fiziksel bir bilgisayar veya sanal makine kullanıyor olmanızdan bağımsız olarak, yönetimini sağlar. Birçoğu için bu kullanışlı bir yönetim aracıdır, ancak güvenlik uzmanları için bir sorun teşkil eder. kalıcı izleyici Bize tam olarak net bir şekilde bilgi vermediler.
GDID tam olarak nedir ve nasıl çalışır?
Açıkça belirtmek gerekirse, GDID bir IP adresi veya geçmişinizi temizlerken silebileceğiniz bir çerez değildir. Bu bir 64 bitlik tanımlayıcı Microsoft sunucularının bilgisayarınıza atadığı bir kimliktir. Windows'u bir ev hesabı ile kurduğunuzda otomatik olarak oluşturulur, ancak bağımsız araştırmalar şunu öne sürüyor: Anonim bir rota var. Yerel bir hesap kullansanız bile, sistem sizi yine de tanıyabilir.
Teknik süreç oldukça ilginç. Her şey servisle başlıyor. wlidsvcBu işlem, bir PUID (Pasaport Kimliği) istemek için login.live.com sunucularıyla iletişime geçer. Sistem bu değeri aldıktan sonra, onu saklar. Windows kaydı (özellikle IdentityCRL yolunda) ve ardından Bağlı Cihazlar Platformu (CDPSvc) devreye girer. Son olarak, genellikle şu şekilde başlayan bu kod: g harfi ve ardından gelen rakamlarBu bilgi, Microsoft'u bilgisayar güncellemeleri hakkında bilgilendirmek için Teslimat Optimizasyonu gibi hizmetlerde kullanılır.
Her şeyi değiştiren dava: Dağınık Örümceğin izi
GDID bu kadar etkili olmasaydı, muhtemelen hala teknik bir kılavuzda dipnot olarak yer alırdı. Ancak FBI, onu kullanarak... Peter StokesScattered Spider hacker grubunun iddia edilen bir üyesi olan Stokes, [belirsiz - muhtemelen "belirli bir iletişim yöntemi"] kullanarak güvende olduğuna inanıyordu. proxy'ler ve VPN'ler Lüks bir kuyumcu dükkanına saldırırken yerini gizlemeye çalışıyordu, ancak GDID ona bir oyun oynadı.
Ajanlar, şüphelinin bulunduğu ülkeye bağlı olarak IP adresinin sürekli değiştiğini keşfettiler. cihaz tanımlayıcısı Durum aynı kaldı. Bu, FBI'ın birbirinden farklı noktaları birleştirmesine olanak sağladı: Estonya'daki bir bağlantıdan New York ve Tayland'daki erişim noktalarına kadar. GDID'yi oturum açma kayıtlarıyla çapraz referanslamak... Snapchat, Facebook ve AppleAraştırmacılar, hareketlerinin kesin bir zaman çizelgesini bir araya getirmeyi başardılar ve bir VPN'in, işletim sistemi zaten sizin bilgilerinizi içeriyorsa, temelde bir yama görevi gördüğünü gösterdiler. kaydedilen parmak izi.
Gizlilik mercek altında: Yapabileceğimiz bir şey var mı?
İşte işler burada çirkinleşiyor. Android veya iOS'ta reklam kimliğinizi sıfırlayabilmenizin aksine, Windows'ta bu mümkün değil. Kapatma düğmesi yok. GDID için. Microsoft, bunun sistem etkinleştirmesi ve Microsoft Store'un doğru çalışması için gerekli olduğunu söylüyor. Zorla silmeye çalışırsanız, büyük olasılıkla bir sorunla karşılaşırsınız. Windows etkin değil ve açılmayan uygulamalar.
Yine de, onların bizi bu kadar yakından takip etmelerini engellemek için denenebilecek bazı yöntemler var. En uygun olanı ise şudur: yerel bir hesap kullanınÇünkü GDID hala mevcut olsa da, gerçek kimliğinizle olan bağlantı çok daha zayıf. Ayrıca Ayarlar'a gidip Windows 11'de gizlilik ayarlarını yapılandırma İsteğe bağlı tanılama verilerini ve kişiselleştirilmiş reklamları devre dışı bırakmak bazı ipuçlarıdır. Diğer öneriler arasında, yerel sorgularınızın Bing'in sunucularına ulaşmasını engellemek için bulut tabanlı içerik aramalarını engellemek yer almaktadır.
Aktivizm veya gazetecilik gibi yüksek riskli ortamlarda faaliyet gösterenler için çözüm daha radikaldir. Uzmanlar, bu düzeydeki gözetimden kurtulmanın tek gerçek yolunun şu olduğunu öne sürüyor: Windows'a sırtlarını dönüyorlar GDID, Microsoft kullanıcı deneyiminin tam merkezinde yer alan bir kontrol aracı olduğundan, Tor ağını kullanan Linux dağıtımlarına geçiş yapabilirsiniz.
GDID'nin güncellemelerden sonra bile kalıcı olan ve Microsoft'un (ve yetkililerin) kaç katmanlı olursa olsun hangi makinenin ne yaptığını tam olarak bilmesini sağlayan silinmez bir kod olduğu açıkça ortaya çıktı. tarayıcıda gizlilik Ya da kurduğumuzu sandığımız anonimlik. Sistemi sıfırdan yeniden kurmak yeni kod üretse de, bu yeterlidir. Aynı hesapla tekrar giriş yapın. Bu sayede şirket, yeni kurulumunuzu önceki tüm geçmişinizle ilişkilendirebilir ve gerçek gizlilik için çok az yer bırakır.