- GDID là một mã duy nhất và bền vững dùng để nhận dạng mỗi bản cài đặt Windows, bất kể đó là máy vật lý hay máy ảo.
- Mã định danh này cho phép liên kết hoạt động của người dùng trên các kết nối khác nhau, bao gồm cả việc sử dụng VPN hoặc máy chủ proxy.
- Microsoft đã xác nhận rằng không thể vô hiệu hóa GDID mà không ảnh hưởng đến việc kích hoạt hệ thống và chức năng của Microsoft Store.
Có lẽ bạn đã quen với việc Windows yêu cầu quyền truy cập cho hàng nghìn thứ, nhưng vẫn có những thành phần hoạt động hoàn toàn bí mật . Gần đây, một thành phần có tên GDID đã được phát hiện — một đoạn mã mà Microsoft thừa nhận là tồn tại nhưng không có công tắc tắt, khiến người dùng khá lo lắng.
Chúng ta không nói về cookie trình duyệt thông thường hay địa chỉ IP thay đổi mỗi ngày. GDID là một thứ gì đó sâu sắc hơn nhiều, một loại biển số xe kỹ thuật số được gắn liền với hệ điều hành của bạn và có thể tiết lộ nhiều thông tin về bạn hơn bạn tưởng, đặc biệt nếu bạn thích duyệt web ẩn danh.
GDID là gì và nó hoạt động như thế nào?
Mã định danh thiết bị toàn cầu (GDID) về cơ bản là một mã duy nhất được gán cho mỗi bản sao Windows đã được cài đặt. Theo Microsoft, mục đích của nó là để phân biệt các bản cài đặt khác nhau nhằm quản lý các dịch vụ nội bộ, giấy phép và đồng bộ hóa dữ liệu. Điều thú vị là mã này áp dụng cho cả máy tính vật lý và máy ảo.
Nói một cách đơn giản, quá trình tạo lập là sự tương tác phức tạp giữa các dịch vụ. Tất cả bắt đầu với dịch vụ wlidsvc , dịch vụ này liên hệ với máy chủ login.live.com để yêu cầu PUID (mã định danh hộ chiếu). Sau khi nhận được, giá trị này được lưu trữ trong registry hệ thống, cụ thể là trong một đường dẫn định danh, và sau đó Nền tảng Thiết bị Kết nối sẽ đăng ký nó trong Thư mục Thiết bị của Microsoft.
Định dạng của mã này khá đơn giản: một chữ 'g' viết thường theo sau là một số thập phân. Hơn nữa, dịch vụ Tối ưu hóa phân phối sử dụng cùng dữ liệu này khi máy tính của bạn chia sẻ hoặc tải xuống các bản cập nhật, có nghĩa là GDID truyền qua nhiều kênh nội bộ khác nhau của hệ điều hành.
Vụ án làm thay đổi tất cả: cuộc truy lùng hacker.
Mã định danh này trước đây không phải là bí mật công khai, nhưng nó đã được công bố nhờ một đơn kiện liên bang ở Hoa Kỳ. Nhân vật chính là Peter Stokes, một thanh niên có liên hệ với nhóm hacker Scattered Spider . Stokes tin rằng mình được bảo vệ bằng cách sử dụng VPN và proxy để che giấu dấu vết trong khi tấn công một cửa hàng trang sức cao cấp, nhưng GDID đã phản bội anh ta.
FBI phát hiện ra rằng, mặc dù địa chỉ IP thay đổi liên tục, nhưng cùng một GDID lại xuất hiện trong nhật ký của Microsoft mỗi khi nghi phạm truy cập vào một số dịch vụ nhất định, chẳng hạn như ngrok. Điều này cho phép các nhà điều tra kết nối những điểm tưởng chừng không liên quan, liên kết việc tạo ra các tài khoản độc hại với hoạt động thời gian thực trên thiết bị vật lý.
Phát hiện đáng chú ý nhất là GDID cho phép các nhà điều tra theo dõi hoạt động của Stokes trên nhiều quốc gia , bao gồm Estonia, Thái Lan và Hoa Kỳ. Bằng cách đối chiếu mã định danh này với thông tin đăng nhập từ các nền tảng mạng xã hội như Snapchat và Facebook, cũng như hồ sơ khách sạn, nhóm pháp y đã có thể ghép nối lại thành một bức tranh hoàn chỉnh về hành trình của anh ta.
Cuộc tranh luận về quyền riêng tư và quyền kiểm soát của người dùng
Đây là lúc mọi chuyện trở nên tồi tệ. Nhiều chuyên gia bảo mật đã coi Windows là phần mềm giám sát vì GDID thiếu màn hình yêu cầu sự đồng ý. Không có nút "Chấp nhận" hay "Từ chối" trong quá trình cài đặt hệ thống; nó diễn ra ngầm mà người dùng không hề hay biết.
Hơn nữa, Microsoft đã khẳng định rõ ràng rằng điều này không thể bị vô hiệu hóa . Việc cố gắng xóa hoặc chặn nó ở cấp độ sâu có thể làm hỏng quá trình kích hoạt Windows và khiến bạn không thể truy cập vào các ứng dụng trên Microsoft Store. Sự phụ thuộc này tạo ra một tình thế khó xử: hoặc bạn chấp nhận bị hệ thống gắn cho một mã vĩnh viễn, hoặc bạn mất đi các chức năng cơ bản của phần mềm.
Một điểm rất quan trọng là ngay cả khi bạn cài đặt lại Windows từ đầu, một GDID mới sẽ được tạo ra . Tuy nhiên, nếu bạn đăng nhập lại bằng cùng một tài khoản Microsoft, công ty có thể liên kết mã mới đó với lịch sử trước đó của bạn, khiến việc xóa hoàn toàn gần như không thể đối với người dùng thông thường.
Mẹo để giảm thiểu việc theo dõi trong Windows
Nếu bạn không hài lòng về việc máy tính của mình lưu lại dấu vết kỹ thuật số lâu dài như vậy, có một vài điều bạn có thể làm để giảm thiểu việc thu thập dữ liệu , ngay cả khi bạn không thể xóa hoàn toàn GDID. Lựa chọn hiệu quả nhất là sử dụng tài khoản cục bộ thay vì tài khoản Microsoft, vì điều này làm suy yếu liên kết trực tiếp giữa danh tính thực của bạn và mã thiết bị.
Bạn cũng nên vào phần Cài đặt Quyền riêng tư và Bảo mật để tắt dữ liệu chẩn đoán tùy chọn và quảng cáo được cá nhân hóa. Một biện pháp hữu ích khác là hạn chế tìm kiếm nội dung trên đám mây để ngăn các truy vấn cục bộ của bạn bị đưa lên máy chủ của Bing.
Đối với những người làm việc trong môi trường rủi ro cao, chẳng hạn như báo chí điều tra hoặc hoạt động xã hội, khuyến nghị của các chuyên gia là rất quyết liệt: ngừng sử dụng Windows và chuyển sang các bản phân phối Linux kết hợp với Tor. Suy cho cùng, VPN chỉ là một giải pháp tạm thời cho địa chỉ IP của bạn, nhưng nó sẽ vô dụng nếu chính hệ điều hành đang gửi một mã định danh duy nhất đến máy chủ trung tâm.