- GDID — це унікальний та постійний код, який ідентифікує кожну інсталяцію Windows, незалежно від того, чи це фізична машина, чи віртуальна.
- Цей ідентифікатор дозволяє пов’язувати активність користувачів через різні з’єднання, включаючи використання VPN або проксі-серверів.
- Microsoft підтвердила, що GDID неможливо вимкнути без шкоди для активації системи та функціональності Microsoft Store.
Ви, мабуть, звикли до того, що Windows запитує дозвіл на тисячу речей, але на платі є елементи, які рухаються в повній таємниці . Нещодавно було виявлено елемент під назвою GDID — код, існування якого визнала Microsoft, але який не має кнопки вимкнення, що досить непокоїть користувачів.
Ми говоримо не про типовий файл cookie браузера чи IP-адресу, яка змінюється через день. GDID — це щось набагато глибше, свого роду цифровий номерний знак , прикріплений до вашої операційної системи та який може розповісти про вас набагато більше, ніж ви можете собі уявити, особливо якщо ви любите анонімно переглядати веб-сторінки.
Що таке GDID і як він працює?
Глобальний ідентифікатор пристрою (GDID) – це, по суті, унікальний код, що призначається кожній встановленій копії Windows. За словами Microsoft, його призначення полягає в тому, щоб відрізняти одну інсталяцію від іншої для керування внутрішніми службами, ліцензіями та синхронізацією даних. Цікаво, що цей код застосовується як до фізичних комп’ютерів, так і до віртуальних машин.
Простіше кажучи, процес створення – це складна взаємодія сервісів. Все починається зі служби wlidsvc , яка зв’язується із серверами login.live.com, щоб запросити PUID (ідентифікатор паспорта). Після отримання це значення зберігається в системному реєстрі, зокрема в шляху ідентифікації, а потім платформа підключених пристроїв реєструє його в каталозі пристроїв Microsoft.
Формат цього коду досить простий: мала літера «g», за якою йде десяткове число. Крім того, служба оптимізації доставки використовує ці самі дані, коли ваш ПК обмінюється оновленнями або завантажує їх, тобто GDID проходить через різні внутрішні канали операційної системи.
Справа, яка змінила все: полювання на хакера
Цей ідентифікатор раніше не був секретом Полішинеля, але його оприлюднили завдяки федеральній скарзі у Сполучених Штатах. Головним героєм був Пітер Стокс, молодий чоловік, пов'язаний з хакерською групою Scattered Spider . Стокс вважав, що він захищений за допомогою VPN та проксі-серверів, щоб замести сліди під час атаки на магазин розкішних ювелірних виробів, але GDID видав його.
ФБР виявило, що, хоча IP-адреса постійно змінювалася, той самий GDID з'являвся в журналах Microsoft щоразу, коли підозрюваний отримував доступ до певних служб, таких як ngrok. Це дозволило слідчим пов'язати, здавалося б, не пов'язані між собою точки, створення шкідливих облікових записів з активністю в режимі реального часу на фізичному пристрої.
Найбільш вражаючим відкриттям є те, що GDID дозволив слідчим відстежити діяльність Стокса в кількох країнах , включаючи Естонію, Таїланд та Сполучені Штати. Зіставивши цей постійний ідентифікатор з логінами з соціальних мереж, таких як Snapchat та Facebook, а також із записами готелів, команда криміналістів змогла скласти ідеальну головоломку його пересування.
Дебати щодо конфіденційності та контролю користувачів
Ось тут і починається неприємний момент. Багато експертів з безпеки називають Windows програмним забезпеченням для спостереження , оскільки GDID не має екрана згоди. Під час встановлення системи немає кнопок «Прийняти» чи «Відхилити»; це просто відбувається у фоновому режимі без відома користувача.
Крім того, Microsoft чітко дала зрозуміти, що це не можна вимкнути . Спроба видалити або заблокувати його на глибокому рівні, ймовірно, призведе до переривання активації Windows і позбавить вас доступу до програм Microsoft Store. Ця залежність створює дилему: або ви погоджуєтесь на те, що вас система позначає постійним кодом, або втрачаєте базову функціональність програмного забезпечення.
Дуже важливий момент полягає в тому, що навіть якщо ви перевстановите Windows з нуля, буде згенеровано новий GDID . Однак, якщо ви знову ввійдете в систему з тим самим обліковим записом Microsoft, компанія може пов’язати цей новий код з вашою попередньою історією, що зробить повне видалення практично неможливим для пересічного користувача.
Поради щодо зменшення відстеження у Windows
Якщо ви не в захваті від того, що ваш ПК має такий постійний цифровий слід, є кілька речей, які ви можете зробити, щоб зменшити телеметрію , навіть якщо ви не можете повністю стерти GDID. Найефективнішим варіантом є використання локального облікового запису замість облікового запису Microsoft, оскільки це послаблює прямий зв’язок між вашою справжньою особою та кодом пристрою.
Також рекомендується перейти до налаштувань конфіденційності та безпеки, щоб вимкнути додаткові діагностичні дані та персоналізовану рекламу. Ще одним корисним заходом є обмеження пошуку хмарного контенту, щоб запобігти потраплянню ваших локальних запитів на сервери Bing.
Для тих, хто працює у середовищах високого ризику, таких як журналістські розслідування чи активізм, рекомендація експертів є радикальною: припиніть використовувати Windows та перейдіть на дистрибутиви Linux у поєднанні з Tor. Зрештою, VPN – це виправлення для вашої IP-адреси, але він марний, якщо сама операційна система надсилає унікальний ідентифікатор на центральний сервер.