Kalıcı Telemetri: Kalıcı Microsoft Windows Tanımlayıcısı

Kalıcı telemetri kabusu. On yılı aşkın bir süredir, Windows'u çevreleyen tüketici gizliliği tartışmaları, isteğe bağlı tanılama ayarları, hedefe yönelik reklam geçişleri ve yerel telemetri kontrolleri üzerinde yoğunlaştı. Ancak federal mahkeme kayıtlarından ortaya çıkan ayrıntılar, daha önce belirsiz olan bir izleme bileşenini kamuoyunun gözüne soktu. Microsoft, olarak bilinen sistem düzeyinde bir telemetri izleme mekanizmasını kullanır. Genel Cihaz Tanımlayıcıveya GDID.

Tahmini okuma süresi: 6 dakika

Geçici web çerezlerinin, tarayıcı parmak izlerinin veya standart ağ IP adreslerinin aksine GDID, doğrudan Windows işletim sistemine yerleştirilen kalıcı, cihaz düzeyinde belirteç telemetri kablosu olarak çalışır.

Bu açıklama, teknoloji sektöründe kullanıcı onayı, sistem telemetrisi ve veri kalıcılığıyla ilgili yeni tartışmaları ateşledi. Aynı zamanda ticari masaüstü platformları ile açık kaynak alternatifleri arasındaki büyüyen uçurumun da altını çizdi.

Kalıcı Telemetri: Her Şeyi Görüyoruz

FBI Gizli Tanımlayıcıyı Nasıl Ortaya Çıkardı?

GDID'nin varlığı ve operasyonel kapsamı, Amerika Birleşik Devletleri Adalet Bakanlığı'nın federal bir mahkemeye sunduğu şikayetle gün ışığına çıktı. Yasal dosyalama, Scattered Spider hack grubuyla bağlantılı olduğu iddia edilen bir siber suçlunun iadesini ve iddianamesini ayrıntılarıyla anlatıyor.

Soruşturma boyunca kolluk kuvvetleri, birden fazla ülkede orijinal IP adreslerini maskelemek için tasarlanmış Sanal Özel Ağların (VPN'ler) ve proxy sunucuların yoğun kullanımı da dahil olmak üzere standart operasyonel güvenlik taktikleriyle karşılaştı.

Ağ düzeyindeki bu maskeleme tekniklerine rağmen, araştırmacılar farklı çevrimiçi etkinlikleri tek bir fiziksel makineyle ilişkilendirmeyi başardılar. Mahkeme belgelerine göre Microsoft, belirli oturum açma işlemlerini, web isteklerini ve sunucu bağlantılarını şüphelinin Windows kurulumuna atanan benzersiz bir GDID değerine bağlayan telemetri verilerini sağladı.

Resmi federal şikayette belirtilen bir açıklamada, bir Microsoft temsilcisi mekanizmanın kapsamını resmi olarak tanımladı:

“Windows ekosistemindeki Küresel Cihaz Tanımlayıcısı, belirli Microsoft hizmetleri ve senaryoları genelinde fiziksel bir cihaz veya sanal makine gibi bir cihaza Windows işletim sisteminin kurulumunu benzersiz şekilde tanımlamak için tasarlanmış kalıcı, cihaz düzeyinde bir tanımlayıcıdır.”

Tanımlayıcı, bu özel ceza davasında kolluk kuvvetleri için kritik bir delil olarak hizmet ederken, daha geniş teknik uygulaması, hem sıradan tüketiciler hem de güvenlik araştırmacıları için önemli endişelere yol açtı.

Teknik Mekanik: Kapatma Anahtarı Olmadan Kalıcılık

Mahkeme başvurularından önce, GDID ile ilgili belgeler neredeyse hiç yoktu ve öncelikle kurumsal kullanıma yönelik Azure İzleyici tablolarındaki kısa referanslarla sınırlıydı. İşletim sisteminin bağımsız teknik analizi, tanımlayıcının, bir cihazın bir Microsoft hesabına provizyonu yapıldığında veya temel Windows lisanslama hizmetleri aracılığıyla etkinleştirildiğinde oluşturulduğunu ortaya koyuyor.

GDID belirteci Windows kayıt defterinde bulunur ve çekirdek sistem hizmetleri tarafından rutin olarak okunur. Bir Windows makinesi sistem güncellemelerini indirmek, Teslimat Optimizasyonu paketlerini yönlendirmek veya temel tanılama raporları göndermek için uzak sunucularla iletişim kurduğunda, GDID giden veriye eklenir.

En önemlisi, Windows ayarları panelinde, bir kişinin GDID'yi devre dışı bırakmasına veya silmesine olanak tanıyan, kullanıcıya yönelik bir geçiş veya menü seçeneği yoktur. Üçüncü taraf güvenlik araştırmacıları ve etkinleştirme analistleri, tanımlayıcıyı sistem düzeyinde manuel olarak kaldırmaya veya engellemeye çalışmanın Microsoft Store, Evrensel Windows Platformu (UWP) yazılımı ve temel işletim sistemi lisans etkinleştirmesi dahil olmak üzere temel platform özelliklerini etkin bir şekilde bozduğunu belirtiyor.

İşletim sisteminin eksiksiz ve temiz bir şekilde yeniden yüklenmesi yeni bir GDID dizesi oluştururken, mevcut bir Microsoft hesabında tekrar oturum açmak, uzak sunucuların yeni tanımlayıcıyı geçmiş hesap geçmişine bağlayan doğrudan bir zincir oluşturmasına olanak tanır.

Açık Kaynak Alternatiflerine Doğru İlerleme

Windows'un arka planda sessizce çalışan, silinemez bir cihaz parmak izi tuttuğunun ortaya çıkması, gizlilik bilincine sahip birçok kullanıcı için bir devrilme noktasını temsil ediyor. Yıllardır ana akım masaüstü kullanıcıları, artan miktardaki entegre reklamlara, zorunlu bulut hesabı gerekliliklerine ve arka planda veri toplanmasına tolerans gösterdi. Ancak donanıma bağlı izleme tokenlarının devre dışı bırakılamayacağının doğrulanması, sistem sahipliği algısını temelden değiştiriyor.

Kullanıcı izleme konusundaki bu ısrarcı ve kilitlenmiş yaklaşım, bilgisayar topluluğunun giderek büyüyen bir bölümünün aktif olarak alternatif platformları keşfetmesinin temel nedenidir. Pek çok uzman kullanıcı, geliştirici ve sıradan tüketici, bu gizlilik politikalarının doğrudan bir sonucu olarak Linux işletim sistemlerine yöneliyor.

Merkezi sunucu provizyonuna ve kalıcı telemetri kimliklerine dayanan ticari ortamların aksine, açık kaynaklı Linux dağıtımları tam şeffaflık ve toplam operasyonel kontrol sağlar. Linux masaüstünde, sistem güncellemeleri kalıcı bir dijital parmak izi gerektirmez, tanılama telemetrisi kesinlikle tercih edilir ve kullanıcı, makinesinden hangi verilerin çıkacağı konusunda tam yetkiye sahiptir.

Ben de dahil olmak üzere pek çok kişi için Windows'taki yerel gizliliğin sürekli erozyona uğraması, ekosistemi tamamen terk etme ve tam zamanlı, birincil işletim sistemi olarak Linux'a geçme yönünde son katalizör görevi gördü. CachyOS benim geldiğim yer ve onu son birkaç haftadır özel olarak kullanıyorum.

Windows Kullanıcıları için Mevcut Azaltma Seçenekleri

İş, oyun veya eski yazılım gereksinimleri için Windows'u kullanmaya devam etmesi gereken kişiler için, temel işletim sistemi işlevselliğini bozmadan GDID'nin tamamen kaldırılması imkansız olmaya devam ediyor. Ancak siber güvenlik uzmanları, tanımlayıcıya eklenen ikincil verileri en aza indirmek için belirli adımların atılmasını öneriyor:

• Yerel Hesaplara Geçiş: Windows'u çevrimiçi bir Microsoft Hesabı yerine bağımsız bir yerel hesap altında çalıştırmak, GDID'nin sunucu tarafında sürekli olarak kişisel kimlik yapılarına bağlanmasını sınırlar.
• İsteğe Bağlı Tanılamayı Devre Dışı Bırak: Şuraya gidiyor: Ayarlar > Gizlilik ve güvenlik > Teşhis ve geri bildirim ve gerekli minimum tanılama düzeyinin seçilmesi, donanım belirteci ile birlikte iletilen arka plan verilerinin genel hacmini azaltır.
• Cloud App Sync'i inceleyin: Yerel ayarlar, OneDrive yedeklemeleri ve entegre tarayıcı profilleri için otomatik bulut senkronizasyonunun devre dışı bırakılması, yerel sistem görevlerinin merkezi izleme profillerinden yalıtılmasına yardımcı olur.

Küresel Cihaz Tanımlayıcı hakkındaki kamu incelemesi genişlemeye devam ederken, gizlilik savunucuları platform geliştiricilerini temel donanım izleme belirteçleri için şeffaf kullanıcı kontrolleri, açık belgeler ve açık devre dışı bırakma mekanizmaları sunmaya çağırıyor.

Bu telemetri kabusu hakkında ne düşünüyorsunuz? Beni aşağıdaki sosyal platformlardan herhangi birinde bulun ve yorum yapın.

Bazı makalelerimizde ve özellikle incelemelerimizde Amazon veya diğer bağlı kuruluş bağlantılarını bulacaksınız. Amazon Associates olarak, uygun satın alımlardan kazanıyoruz. Bu bağlantılar aracılığıyla yaptığınız diğer satın alma işlemleri genellikle site ve/veya yazarlarımız için küçük bir miktar kazanç elde edilmesiyle sonuçlanır. Techaeris genellikle markanın basın bültenlerini kapsar. Bunu yapmak, Techaeris'in herhangi bir ürün veya hizmetinin onaylandığı anlamına gelmez. Kitlemizin bilgi sahibi olması ve satın alma veya almama konusunda kendi kararını vermesi için basın bülteni bilgilerini sağlıyoruz. Yalnızca incelemelerimiz bir onay veya bunun eksikliğidir. Daha fazla bilgi için sorumluluk reddi beyanımızın tamamını okuyabilirsiniz.