Виявляється, що Windows приховує більше, ніж показує, і серед усіх фонових процесів є елемент під назвою GDID, або глобальний ідентифікатор пристрою. Це не простий файл cookie чи IP-адреса вашого маршрутизатора; мова йде про своєрідний цифровий номерний знак, вбудований у вашу операційну систему, і, на подив багатьох, Його не можна вимкнути простим перемикачем у налаштуваннях.
Ця справа перетворилася з технічного курйозу на публічний скандал через судовий процес у Сполучених Штатах. Виявляється, що ФБР використало цей код для визначення місцезнаходження кіберзлочинця, продемонструвавши, що навіть за умови тисячі рівнів анонімності Microsoft точно знає, яка машина здійснює з'єднання. Давайте розглянемо це детальніше. Що таке ідентифікатор Windows GDID? і чому це викликає занепокоєння у експертів з питань конфіденційності.
Простіше кажучи, GDID – це Постійний ідентифікатор на рівні пристрою. Його основна функція — відрізняти певну інсталяцію Windows від будь-якої іншої у світі. Не має значення, чи у вас фізичний ПК, зібраний вдома, чи ви використовуєте віртуальна машина; в обох випадках система призначає цей унікальний код.
Найделікатніший аспект полягає в тому, що ці дані Він виживає при оновленнях системи. Тобто, навіть якщо ви встановите останнє оновлення безпеки або оновитеся до новішої версії, GDID залишається прикріпленим до вашої інсталяції, як татуювання. Microsoft стверджує, що використовує його для внутрішніх цілей, таких як... управління ліцензіями та функціонування магазину додатків, але реальність така, що це створює цифровий слід, який дуже важко стерти.
Хоча Microsoft не розкрила всіх деталей у своїх інструкціях, зворотне проектування виявило шлях, яким рухається цей ідентифікатор. Все починається з підключення пристрою до Обліковий запис Microsoft. У той час системна служба викликала wlidsvc зв'язується з серверами login.live.com.
З хмари Microsoft повертає PUID пристрою (унікальний ідентифікатор паспорта), який система зберігає в реєстрі Windows, зокрема за шляхом IdentityCRLExtendedPropertiesТоді, Платформа підключених пристроїв записує цей номер у довіднику пристроїв компанії. Зрештою, код представлений у легко впізнаваному форматі: малу літеру g, за якою йде десяткове число.
Це значення також використовується в обслуговуванні Оптимізація доставки відповідає за швидше завантаження оновлень шляхом обміну даними між ПК. По суті, щоразу, коли ваш комп’ютер зв’язується з Microsoft для оновлення, Він надсилає свій GDID, щоб сказати: «Ось я».
Справа, яка змінила все: слід ФБР
Існування GDID не було абсолютною таємницею, але воно було заховано в технічних документах Azure Monitor. Все стало відомо після арешту Пітера Стокса, ймовірного члена хакерської групи. Розсіяний Павук. Суб'єкт вважав, що він безпечно використовує VPN та проксі для перемикання між різними країнами, але його чекав великий сюрприз.
Дослідники виявили, що, хоча IP-адреса постійно змінювалася, Ідентифікатор GDID залишився незмінним. Зіставивши записи Microsoft із записами інших сервісів, таких як Snapchat та Facebook, ФБР змогло відстежити Точна хронологія їхніх переміщень. Вони знали, що той самий комп'ютер, який одного дня був в Естонії, через кілька тижнів з'явився в Нью-Йорку, а потім опинився в Таїланді, і все завдяки цій наполегливій маленькій цифрі.
Конфіденційність та хибне відчуття безпеки
Ось тут і починається неприємність. Багато хто вважає, що використання VPN — це «найголовніший захист», але випадок Стокса це доводить. VPN приховує лише вашу IP-адресу. Операційна система продовжує надсилати ваш GDID та інші токени ідентифікації у фоновому режимі. Не допоможе ні видалення файлів cookie, ні використання режиму інкогніто, ні зміна браузера, оскільки Відстеження відбувається на рівні операційної системи.
Крім того, існує міф про те, що використання Локальний обліковий запис дозволяє уникнути цієї проблеми. Однак, було виявлено, що платформа підключених пристроїв має Шлях анонімної реєстрації. Це означає, що навіть якщо ви не введете свою адресу електронної пошти Outlook, Windows все одно може призначити GDID для підтримки функціональності системи, хоча зв’язок із вашою справжньою особою буде слабшим. Щоб покращити це, рекомендується Налаштування параметрів конфіденційності у Windows 11 крок за кроком.
Якщо вам цікаво і ви хочете спробувати його видалити, у мене погані новини: Його не можна вимкнути вручну. Microsoft визнала, що спроба видалити цей компонент призведе до порушення роботи Активація Windows зробить програми з Microsoft Store непридатними для використання. Це, буквально, обов’язковий компонент для правильної роботи програмного забезпечення.
Використовуйте, наскільки це можливо, локальний обліковий запис, щоб запобігти прямому прив’язуванню ідентифікатора до вашого імені та прізвища.
Перейдіть до Налаштувань і вимкніть додаткові діагностичні дані в розділі конфіденційності.
Вимкніть Персоналізована реклама та відстеження стартапів у розділі «Безпека та конфіденційність».
Вимкніть пошук хмарного контенту, щоб ваші локальні запити не потрапляли на сервери Bing.
Для тих, кому справжня анонімність потрібна з критичних причин, єдиним життєздатним рішенням є відмовитися від Windows та перейти на дистрибутив Linux у поєднанні з мережею Tor, оскільки будь-яка система Microsoft завжди залишатиме цифровий слід.
