- GDID là một dấu vân tay kỹ thuật số cố định được gán cho mỗi bản cài đặt Windows, cho phép nhận dạng duy nhất một máy tính.
- Mã này rất cần thiết cho các dịch vụ kích hoạt và Microsoft Store, vì vậy không thể hủy kích hoạt mà không ảnh hưởng đến hệ thống.
- Khả năng duy trì hoạt động của nó cho phép theo dõi các thiết bị ngay cả khi sử dụng VPN hoặc proxy, liên kết hoạt động trên các mạng khác nhau.
Có lẽ bạn cảm thấy yên tâm khi nghĩ rằng bằng cách sử dụng VPN hoặc xóa cookie, bạn đang duyệt web như một bóng ma. Tuy nhiên, hóa ra Windows có một "át chủ bài" gọi là Mã định danh thiết bị toàn cầu (GDID) , một loại biển số kỹ thuật số được gắn liền với quá trình cài đặt hệ thống của bạn và không hẳn là bí mật được giữ kín nhất của Microsoft, mặc dù nó là một trong những bí mật kín đáo nhất của họ.
Thành phần này đã được phát hiện theo cách kịch tính nhất có thể: thông qua một vụ kiện của FBI . Hóa ra, mã định danh này là chìa khóa để bắt giữ một nghi phạm tội phạm mạng thuộc nhóm Scattered Spider, chứng minh rằng ngay cả khi bạn thay đổi địa chỉ IP hoặc di chuyển từ quốc gia này sang quốc gia khác, máy tính của bạn vẫn để lại dấu vết gần như không thể xóa mà không làm hỏng hệ điều hành.
GDID là gì và nó được sử dụng để làm gì?
Nói một cách đơn giản, GDID là một mã duy nhất mà Microsoft gán cho mỗi bản sao Windows đã được cài đặt. Cho dù bạn đang sử dụng máy tính vật lý hay máy ảo, hệ thống sẽ tạo ra mã định danh này để phân biệt bản cài đặt cụ thể đó với tất cả các bản cài đặt khác trên toàn thế giới.
Không giống như ID quảng cáo mà chúng ta có thể quản lý trong phần cài đặt, GDID chỉ dành cho mục đích sử dụng nội bộ của công ty . Nó xử lý các vấn đề quan trọng như cấp phép phần mềm, hoạt động của Microsoft Store và tối ưu hóa việc tải xuống bản cập nhật. Phần khó nhất là nó vẫn tồn tại sau các bản cập nhật hệ thống thường xuyên , có nghĩa là "tên và họ" kỹ thuật số của bạn không thay đổi ngay cả khi bạn cài đặt bản vá bảo mật mới nhất.
Quy trình kỹ thuật: Mã này được tạo ra như thế nào?
Mặc dù Microsoft chưa đưa ra nhiều lời giải thích chính thức, nhưng việc phân tích ngược của các chuyên gia đã tiết lộ rằng tất cả bắt đầu từ dịch vụ tài khoản. Khi bạn liên kết máy tính của mình với tài khoản Microsoft , một tiến trình có tên wlidsvc sẽ liên hệ với máy chủ login.live.com để yêu cầu PUID (mã định danh hộ chiếu duy nhất).
Sau khi máy chủ trả về giá trị này, Windows sẽ lưu nó vào registry hệ thống, cụ thể là vào đường dẫn MicrosoftIdentityCRLExtendedProperties với tên LID, và lưu trữ nó dưới dạng văn bản thuần. Sau đó, Nền tảng Thiết bị Kết nối (CDPSvc) sẽ tham gia vào quá trình này, đăng ký số này trong Thư mục Thiết bị của Microsoft, thêm chữ "g" viết thường vào đầu, theo sau là một số thập phân.
Vụ án Nhện Phân Tán: Khi VPN không đủ
Tính hữu ích của công cụ theo dõi này đã trở nên rõ ràng trong vụ bắt giữ Peter Stokes. Nghi phạm tin rằng mình được bảo vệ bằng cách sử dụng proxy và VPN để che giấu vị trí trong khi cướp một cửa hàng trang sức cao cấp. Tuy nhiên, FBI đã phát hiện ra rằng, mặc dù địa chỉ IP của hắn liên tục thay đổi, nhưng GDID g:6755467234350028 vẫn không thay đổi.
Nhờ đó, các nhà điều tra đã có thể thiết lập được một chuỗi sự kiện ấn tượng. Họ đã liên kết thiết bị này với việc truy cập vào các tài khoản Snapchat, Facebook, Apple và Ubisoft ở Estonia, New York và Thái Lan. Họ thậm chí còn so sánh tấm thảm trong phòng khách sạn mà nghi phạm đăng tải trên mạng xã hội với dấu vết GDID, xác nhận rằng phần cứng là giống nhau bất kể kết nối nào được sử dụng.
Quyền riêng tư và quyền kiểm soát: Chúng ta có thể vô hiệu hóa nó không?
Đây là điểm gây khó khăn cho những người quan tâm đến quyền riêng tư. Không giống như Android hay iOS, nơi có màn hình yêu cầu sự đồng ý đối với ID quảng cáo, Windows không có công tắc để vô hiệu hóa GDID. Việc cố gắng xóa bỏ nó một cách cưỡng chế có thể khiến hệ thống tắt đột ngột hoặc các ứng dụng từ cửa hàng ngừng hoạt động.
Nhiều người cho rằng sử dụng tài khoản cục bộ là giải pháp tối ưu, nhưng nghiên cứu chỉ ra rằng hệ thống có thể tạo ra đường dẫn đăng nhập ẩn danh ngay cả khi không có tài khoản Microsoft, vì vậy GDID vẫn tồn tại. Tuy nhiên, để giảm thiểu dấu vết, tốt nhất là nên cấu hình cài đặt quyền riêng tư trên máy tính Windows của bạn bằng cách tắt dữ liệu chẩn đoán tùy chọn và quảng cáo được cá nhân hóa trong menu Quyền riêng tư và Bảo mật.
Nếu bạn thực sự cần sự ẩn danh tuyệt đối, dù là cho hoạt động chính trị hay báo chí, lời khuyên của các chuyên gia là vô cùng quyết liệt: hãy từ bỏ Windows và chuyển sang bản phân phối Linux sử dụng mạng Tor, vì GDID là một công cụ thu thập dữ liệu quá mạnh mẽ để có thể bị vượt qua bằng các thủ thuật cấu hình đơn giản.
