- GDID 是分配給每個 Windows 安裝的唯一且持久的標識符，它允許追蹤設備，而無需考慮 IP 位址。
- 即使使用了 VPN，FBI 仍然能夠透過關聯不同國家和服務中的網路犯罪分子活動來識別該犯罪分子，這對於識別該犯罪分子至關重要。
- 它無法在設定面板中停用，只能透過完全重新安裝作業系統來變更。
我們有時會認為，在Windows 系統上使用VPN或刪除 cookie 就能讓我們在網路上隱身，但實際上，Windows 系統還藏著一個秘密武器，讓我們很容易暴露在外。我們說的是全域裝置識別碼 (GDID)，它就像作業系統分配給每個安裝的數位車牌，直到最近，它還是一個公開的秘密，一直被微軟嚴密保護著。
這個問題以一種最出人意料的方式曝光，具體來說，是透過一份與網路犯罪組織「散落蜘蛛」（Scattered Spider）相關的FBI法庭文件。最初只是刑事調查，最終卻揭開了隱私和遙測領域一系列棘手的問題，暴露出微軟即使在用戶更換國家或網路連線的情況下，仍然能夠追蹤其設備。
GDID究竟是什麼？
簡而言之，GDID 是一個持久且唯一的標識符，直接關聯到特定的 Windows 安裝。它不同於 IP 位址（會隨網路變化）或瀏覽器 cookie（可以立即刪除）。 GDID 是一個數值，使微軟能夠在內部服務中區分不同的作業系統安裝。
需要明確的是，這段程式碼既可以關聯到實體計算機，也可以關聯到虛擬機。實際上，如果您有三台運行 Windows 系統的計算機，您將擁有三個不同的 GDID，因為指紋並非屬於使用者本身，而是屬於安裝在硬體上的系統副本。
它是如何生成的，又隱藏在哪裡？
由於微軟沒有發布任何資訊或詳細的技術手冊，我們不得不透過逆向工程和分析進階用戶流量來進行研究。根據這項研究，這個過程始於我們將設備關聯到微軟帳戶之時。此時， wlidsvc身分服務會聯絡微軟伺服器以請求裝置 PUID。
這個遠端指派的 64 位數值儲存在 Windows 登錄中，具體路徑為HKCUSOFTWAREMicrosoftIdentityCRLExtendedProperties，名稱為 LID。儲存後，連接裝置平台服務會接管並將其註冊到 Microsoft 裝置目錄中，並在開頭新增“g”，使其最終格式為 GDID。
抓捕駭客的關鍵
彼得·斯托克斯（Peter Stokes ）被捕一案充分暴露了這套系統的危險性。斯托克斯是「散落蜘蛛」（Scattered Spider）犯罪集團的嫌疑成員。他試圖利用來自不同國家的代理商和VPN來掩蓋行踪，但FBI最終還是透過GDID找到了線索。探員發現，儘管IP位址有所變化，但每次他造訪ngrok、Snapchat或Facebook等服務時，裝置識別碼都保持不變。
- GDID允許在IP位址之間建立連接點 愛沙尼亞塔林還有一家在紐約。
- 該團隊的活動與存取以下帳戶有關： 蘋果和育碧.
- 程式碼的持久性使得創建…成為可能 確切時間表 嫌疑人的行踪。
最令人不安的是，這個追蹤器即使在系統更新後仍然存在。 GDID 只有一種改變方式：完全重新安裝 Windows 系統。然而，如果用戶使用相同帳戶重新登錄，微軟就可以利用其他生態系統資料將新安裝的系統與先前的系統重新關聯起來。
關於隱私和缺乏透明度的爭論
問題就出在這裡。雖然 Android 和 iOS 都提供了清晰的開關來管理廣告標識符，但 Windows GDID 卻幾乎完全隱形。設定面板中沒有按鈕可以查看、重置，甚至停用它。微軟在 Azure Monitor 文件中也只是非常含糊地提及了它，並將其視為內部資料。
許多網路安全專家將這種行為描述為徹頭徹尾的監控軟體。問題不在於系統需要ID來管理許可證或更新，而是它未經用戶明確同意，就被用於關聯不同IP位址和時間段的網路活動。
我們如何限制這種追蹤？
如果您擔心 Windows 向微軟發送的資料量，您可以採取一些措施，但這些措施並非萬無一失。最有效的方法是使用本機帳戶而不是 Microsoft 帳戶，這樣可以減少與您的線上身分的直接關聯，儘管 GDID 可能仍然以匿名方式存在。
此外，建議您前往「設定」>「隱私權與安全性」，停用所有與可選診斷、個人化廣告和雲端內容搜尋相關的選項。對於處理極其敏感資訊的人員，例如記者或活動人士，唯一真正的解決方案是切換到 Linux 系統並透過 Tor 瀏覽，因為商業 VPN 不足以繞過 GDID。
這種數位標記系統表明，在Windows環境下實現絕對隱私只是一種烏托邦，因為該作業系統旨在與伺服器保持持續連線。隱藏標識符能夠破壞VPN的匿名性，這項發現凸顯了使用者自認為能夠控制的內容與微軟實際監控的內容之間存在的巨大透明度差距。