Microsoft впервые публично подтвердила наличие в Windows 11 постоянного идентификатора устройства Global Device ID (GDID). Информация стала известна после публикации материалов уголовного дела ФБР, где этот механизм использовался для отслеживания активности предполагаемого участника хакерской группировки Scattered Spider.
До этого момента о GDID знали в основном корпоративные специалисты и исследователи безопасности, поскольку Microsoft практически не раскрывала информацию о его работе.
Что такое GDID
GDID — это уникальный идентификатор установки Windows, который создается при использовании учетной записи Microsoft. Он предназначен для внутренних сервисов компании, включая лицензирование, Microsoft Store и другие облачные функции.
По данным Microsoft, идентификатор привязывается не к конкретному компьютеру, а к установленной системе Windows. После обновлений операционной системы он сохраняется, однако после полной переустановки Windows создается новый GDID.
Как формируется идентификатор
При входе в Windows с учетной записью Microsoft система получает специальный идентификатор Device PUID с серверов компании. Затем различные системные службы используют его для регистрации устройства в инфраструктуре Microsoft.
В дальнейшем этот идентификатор применяется сервисами обновлений, облачной синхронизации и другими компонентами Windows, позволяя Microsoft распознавать одну и ту же установку операционной системы.
Как GDID помог расследованию ФБР
Согласно опубликованным судебным документам, следователи получили данные от Microsoft, позволившие проследить активность одного и того же устройства даже при использовании VPN и прокси-серверов.
GDID связывал посещение различных сайтов, регистрацию сервисов и использование IP-адресов в нескольких странах. После сопоставления этих данных с аккаунтами Snapchat, Apple, Facebook и другими сервисами следствие пришло к выводу, что вся активность принадлежала одному пользователю.
Именно эта информация стала одним из ключевых доказательств в расследовании против предполагаемого участника Scattered Spider.
Почему это вызывает вопросы
Специалисты по информационной безопасности отмечают, что пользователи Windows практически не знают о существовании GDID.
Основные претензии связаны со следующими моментами:
- отсутствует возможность отключить идентификатор;
- Windows не запрашивает отдельное согласие на его использование;
- переустановка системы создает новый GDID, однако Microsoft может связать его с предыдущим через учетную запись, историю активации и облачные сервисы.
По мнению экспертов, аналогичные механизмы существуют и у других крупных платформ, однако Apple и Google предоставляют пользователям больше информации и возможностей управления подобными идентификаторами.
Можно ли отключить GDID
Полностью отказаться от использования GDID штатными средствами Windows нельзя. Он тесно связан с механизмами активации операционной системы, лицензированием и работой приложений Microsoft Store.
Однако пользователи могут снизить объем отправляемых данных:
- использовать локальную учетную запись вместо учетной записи Microsoft;
- отключить передачу необязательных диагностических данных;
- запретить персонализированную рекламу;
- отключить облачный поиск и некоторые функции синхронизации.
Следует учитывать, что эти меры не удаляют сам GDID, а лишь уменьшают объем сопутствующей телеметрии.
Итог
История с расследованием ФБР впервые показала, какую роль играет GDID в экосистеме Windows. Microsoft официально подтвердила существование этого идентификатора, однако возможности управлять им пользователям по-прежнему не предоставлены. Несмотря на то что механизм помогает бороться с мошенничеством и киберпреступностью, его непрозрачная работа уже вызвала новую волну дискуссий о конфиденциальности пользователей Windows 11.
