Microsoft подтвердила существование глобального идентификатора устройств Windows, который нельзя отключить

Компания Microsoft подтвердила наличие ранее неизвестного глобального идентификатора устройств, присваиваемого каждому компьютеру под управлением Windows. Этот постоянный цифровой идентификатор позволяет привязывать действия пользователя к конкретному устройству и не может быть отключен через настройки системы. Информация стала достоянием общественности после того, как предполагаемый член печально известной хакерской группы был задержан в аэропорту после того, как Microsoft передала властям его глобальный идентификатор устройства.

Что такое глобальный идентификатор устройств

В опубликованном заявлении Microsoft описывает глобальный идентификатор устройств как постоянный идентификатор на уровне устройства, предназначенный для уникальной идентификации установки операционной системы Windows на устройстве — физическом или виртуальной машине — в рамках определенных сервисов и сценариев Microsoft. Когда пользователь впервые настраивает Windows или регистрирует новое устройство, компания привязывает идентификатор этой установки к конкретному пользователю. Любое действие, совершаемое на этой системе, может быть отслежено и связано с этим человеком.

Технические детали

Идентификатор генерируется на стороне сервера, но также сохраняется локально на устройстве. Его можно найти в реестре Windows по пути: HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties. Хотя этот номер сохраняется при обновлении Windows, он обновляется при переустановке системы — в этом случае присваивается новый идентификатор, хотя первоначальный может оставаться в записях.

Использование в правоохранительных целях

В случае с предполагаемым хакером он использовал одно и то же устройство для всей своей онлайн-деятельности. Даже если его личность была скрыта другими способами, Microsoft смогла связать все его действия воедино через присвоенный идентификатор. Когда компания смогла обнаружить закономерности в поведении, совпадающие с действиями конкретного глобального идентификатора, она координировала свои действия с властями, что привело к аресту хакера и предъявлению ему обвинений.

Опасения защитников приватности

Это вызвало обеспокоенность у защитников конфиденциальности, которые указывают на отсутствие возможности отказаться от такого уровня отслеживания. Пользователи Windows не могут отключить глобальный идентификатор устройств через настройки системы, что вызывает вопросы о степени контроля над собственными данными и о том, какие еще идентификаторы могут существовать без ведома пользователей. Microsoft пока не объявила о планах предоставить пользователям возможность управлять этим идентификатором или отключать его, оставляя вопрос открытым для дальнейшего обсуждения в контексте цифровой приватности.