O tom, že Windows sledují své uživatele a uživatelky, se roky vedou debaty. Systém vynucuje posílání aspoň základních diagnostických dat Microsoftu. Teprve nedávno se však potvrdilo, že Windows obsahují sledovač, který identifikuje konkrétní zařízení.
Sledovač se nazývá Global Device ID, krátce GDID. Zástupce Microsoftu ho popsal těmito slovy:
„GDID je trvalý identifikátor na úrovni zařízení, jehož účelem je jednoznačně identifikovat instalaci operačního systému Windows na zařízení – ať už se jedná o fyzické zařízení (např. mobilní telefon nebo notebook), nebo o virtuální stroj – v rámci určitých služeb a scénářů společnosti Microsoft.“
Existence sledovače do té doby nebyla potvrzená. Detaily vyšly najevo díky případu devatenáctiletého Petera Stokese, údajného člena hackerské skupiny Scattered Spider. Informace obsahuje trestní obžaloba, podaná u Federálního okresního soudu Spojených států pro severní obvod Illinois.
Stokes je žalován pro spiknutí, podvody a vydírání, ale pro nás je zajímavější odhalení údajného zločince. K vystopování posloužilo více zdrojů včetně sociálních sítí Stokese, ale klíčový byl útok hackera na luxusní klenotnictví Company F. Z firmy byla exfiltrována data a hackerská skupina po ní následně požadovala 8 milionů v kryptoměnách.
K exfiltraci Stokes využil mj. VPN, jejíž IP adresa končila číslem .168. Microsoft přitom měl v záznamech tuto adresu uvedenou – a byla spojená právě s GDID. Microsoft byl schopný identifikátor spojit s online identitou, kterou Stokes používal. Ačkoli bylo hledání hackera komplexní, ve zkratce platí, že GDID zde hrálo důležitou roli. Propojilo Stokese s útokem.
Trestní obžaloba o GDID neuvádí mnoho podrobností. Je pouze zřejmé, že Microsoft identifikátor spojuje s konkrétní IP adresou. Technické podrobnosti o fungování GDID nadále neznáme.
Aspoň do nějaké míry podobné sledovače mají také iOS a Android a používají je pro cílení reklamy. Jsou ale uživatelsky resetovatelné a jejich aktivace je podmíněně souhlasem. GDID není reklamním identifikátorem a změní jedině s reinstalací Windows. Při instalaci se o něm ani nedozvíte. S uživatelem dle obžaloby může být spojeno více těchto identifikátorů. I když se GDID zresetuje, je stále možné jej spojit s dalšími informacemi o počítači, které jsou současně spojené s předchozím identifikátorem.
Tím pádem se podle skupiny tomuto sledovacímu prvku nelze vyhnout. Pokud se vám příčí jakékoli sledování, měli byste sáhnout po důvěryhodných open source systémech.