- GDID – це постійний ідентифікатор, що призначається кожній інсталяції Windows, який дозволяє відстежувати пристрій незалежно від IP-адреси чи використання VPN.
- Про його існування стало відомо завдяки судовому процесу ФБР проти групи Scattered Spider, який продемонстрував її здатність співвідносити дані.
- На відміну від рекламних ідентифікаторів, GDID не має офіційного вимикача та пов’язаний із критично важливими системними службами та вашим обліковим записом Microsoft.
Ви можете почуватися безпечно, користуючись VPN або переглядаючи веб-сторінки в режимі інкогніто, вважаючи себе невидимим в Інтернеті, але на вашому комп’ютері є тихий гість, який розповідає зовсім іншу історію. Йдеться про GDID, або глобальний ідентифікатор пристрою , своєрідний цифровий номерний знак, який Microsoft призначає вашій системі та який, на відміну від файлів cookie, не видаляється просто очищенням браузера або зміною проксі-сервера.
Цей механізм перетворився з технічної деталі, захованої у внутрішніх інструкціях, на центр гарячих дебатів щодо конфіденційності . Причина проста: хоча IP-адреса є нестабільною та може змінитися за лічені секунди, GDID залишається постійним, що дозволяє будь-кому, хто має доступ до цих записів, пов’язати точки вашої активності в часі та просторі, навіть не усвідомлюючи цього.
Що таке GDID і як він працює?
Простіше кажучи, GDID – це унікальний номер, пов’язаний із певною інсталяцією Windows. Це не код, випадково згенерований на вашому ПК; це радше 64-бітний PUID пристрою , який сервери Microsoft (зокрема, через login.live.com) призначають вам під час реєстрації системи. Після отримання Windows зберігає його в реєстрі, зокрема в шляху MicrosoftIdentityCRL , де він залишається читабельним навіть без прав адміністратора.
Цей ідентифікатор є ключовим компонентом сучасної телеметрії. Такі сервіси, як Платформа підключених пристроїв (CDP) та Оптимізація доставки, використовують його для повідомлення про стан пристрою. Найцікавіше те, що GDID зберігається після оновлень системи та більшості змін у апаратному забезпеченні, хоча якщо ви виконуєте чисту інсталяцію Windows з нуля, система згенерує нову. Однак, якщо ви знову ввійдете за допомогою свого облікового запису Microsoft, компанія може пов’язати нову інсталяцію зі старою, використовуючи інші хеші обладнання.
Справа «Розсіяного павука»: Коли GDID викриває хакера
Світ дізнався про існування цього трекера не з прес-релізу, а з судового досьє ФБР. Завдяки цій інформації було встановлено стеження за 19-річним Пітером Стоксом, ймовірним членом кіберзлочинної групи Scattered Spider . Стокс вважав, що він захищений за допомогою проксі-серверів та VPN для атаки на магазин елітних ювелірних виробів, але він зробив фатальну помилку: він використовував той самий пристрій для своєї злочинної діяльності та особистих акаунтів у соціальних мережах.
ФБР запросило записи у Microsoft і виявило, що певний GDID був активний саме в ту хвилину, коли було створено обліковий запис ngrok, який використовувався в атаці. Звідти реконструкція була хірургічною. Вони змогли побачити, що той самий ідентифікатор підключався з Естонії, Нью-Йорка та Таїланду , зіставляючи дані з логінами до Snapchat, Facebook та Apple. Зрештою, VPN лише маскував IP-адресу, але GDID виходив за межі тунелю , видаючи підозрюваного з кожним рухом.
Конфіденційність проти функціональності: дилема Microsoft
Ось тут і починаються проблеми. На відміну від Android чи iOS, де можна скинути свій рекламний ідентифікатор кількома клацаннями, у Windows немає перемикача для GDID. Microsoft просто визначає його як внутрішній ідентифікатор, але експерти з безпеки вже позначили його як програмне забезпечення для спостереження через відсутність прозорості та згоди.
Проблема полягає в тому, що GDID настільки глибоко вкорінений, що спроба його повного видалення може порушити роботу важливих функцій. Інструменти активації та програми Microsoft Store (UWP) залежать від цієї системи ідентифікації. Якщо ви заблокуєте зв’язок із серверами ідентифікації, ви, ймовірно, перестанете отримувати оновлення , або ваша ліцензія Windows може почати працювати неправильно, створюючи примусову залежність між системною утилітою та постійним відстеженням.
Чи можливо запобігти або пом'якшити відстеження GDID?
Якщо ви не хочете, щоб ваш ПК був відкритою книгою для телеметрії Редмонда, є кілька заходів, які ви можете вжити, хоча жоден з них не є чарівною паличкою. Найкращий варіант – використовувати локальний обліковий запис замість облікового запису Microsoft; хоча це не повністю усуває GDID (оскільки система може генерувати анонімний), це значно зменшує обсяг персональних даних, пов’язаних із цим номером. Також важливо налаштувати параметри конфіденційності у Windows 11 , щоб вимкнути додаткові діагностичні дані та рекламний ідентифікатор.
Для більш досвідчених користувачів з'явилися сторонні інструменти, такі як скрипт PowerShell deGDID , розроблений Windscribe. Цей інструмент намагається очистити локальний стан ідентифікатора та заблокувати мережеві шляхи, через які Windows запитує новий. Однак слід бути обережним: цей процес погіршує взаємодію з користувачем , оскільки може призвести до збоїв у роботі OneDrive, Xbox або Windows Hello. Для тих, кому потрібна справжня анонімність, єдиним життєздатним варіантом є перехід на дистрибутиви Linux за допомогою Tor.
Порівняння з іншими ідентифікаторами
- IP-адреса: Це тимчасово та змінюється залежно від мережі. GDID – це постійний шляхом встановлення.
- Печиво: Вони зберігаються в браузері та можуть бути видалені. GDID знаходиться в ядро операційної системи.
- Рекламний ідентифікатор: Розроблено для реклами та може бути вимкнено. GDID призначений для внутрішня діагностика та телеметрія.
Цей глобальний ідентифікатор діє як невидима нитка, що з'єднує кожну дію нашого комп'ютера із серверами Microsoft, демонструючи, що анонімність у Windows, у кращому випадку, є ілюзією. Хоча існують способи зменшити свій цифровий слід та обмежити передачу даних через локальні облікові записи або технічні скрипти, архітектура системи розроблена таким чином, що ідентифікація пристрою має пріоритет над бажанням користувача щодо конфіденційності, відводячи прозорість на другорядне місце порівняно з потребою компанії в контролі та технічній підтримці.