Telset.id – Windscribe telah merilis deGDID, sebuah alat gratis yang dirancang untuk memblokir identifier tersembunyi Windows yang tidak bisa disembunyikan oleh VPN. Alat ini menargetkan Global Device Identifier (GDID), sebuah kode unik yang ditetapkan server Microsoft untuk mengidentifikasi instalasi Windows pada perangkat. Kehadiran deGDID menjadi penting setelah GDID terungkap dalam kasus pengadilan AS yang melibatkan dugaan anggota kelompok peretas Scattered Spider.
GDID menjadi sorotan publik pada Juli lalu ketika muncul dalam pengaduan federal AS. Microsoft memberikan log kepada penyidik yang menghubungkan GDID Windows dengan aktivitas IP. Para penyidik berhasil melacak mesin tersebut melalui obfuscation VPN di berbagai negara selama kurang lebih delapan bulan. Kasus ini menunjukkan bahwa VPN sekalipun tidak mampu menyembunyikan identitas perangkat dari Microsoft.
## Apa Itu GDID dan Mengapa VPN Tidak Membantu?
Perwakilan Microsoft menggambarkan GDID dalam pengaduan tersebut sebagai identifier persisten di tingkat perangkat yang dirancang untuk mengidentifikasi instalasi Windows secara unik. GDID bertahan melalui pembaruan Windows, tetapi tidak bertahan jika pengguna melakukan instalasi bersih yang akan menghasilkan GDID baru.
Risiko privasi muncul ketika ID yang stabil ini dikaitkan dengan telemetri, data penjelajahan Edge, catatan Microsoft Store, dan alamat IP. Hal ini memungkinkan Microsoft menghubungkan kembali mesin yang sama di berbagai sesi dan layanan.
VPN melindungi lalu lintas pengguna dengan menyamarkan alamat IP dan mengenkripsi data. Namun, GDID berada di luar tunnel tersebut, pada lapisan di mana Windows berkomunikasi dengan cloud Microsoft. Karena itu, GDID mengikat setiap sesi bersama-sama terlepas dari IP mana pun yang digunakan lalu lintas.
Beralih ke akun Windows lokal juga tidak menyelesaikan masalah. Windscribe menemukan bahwa mesin pengujian mereka tetap membuat GDID bahkan sebagai akun lokal. Setelah menghapus nilai tersebut secara manual dari registry, GDID muncul kembali setelah reboot.
## Cara Kerja deGDID Windscribe
deGDID dari Windscribe menggunakan modifikasi file hosts dan aturan firewall untuk memblokir jalur registrasi yang digunakan Windows untuk mengambil GDID. Alat ini juga menghapus artefak identitas lokal yang diketahui.
Untuk menjalankannya, pengguna perlu mengunduh skrip degdid.ps1 dari GitHub dan menjalankannya di PowerShell dengan hak administrator. Gunakan flag -Status untuk pemeriksaan read-only, atau -Protect untuk rutinitas blokir, verifikasi, dan hapus lengkap. Ada juga opsi -Unprotect untuk membalikkan perubahan.
Alat ini sengaja menolak berjalan pada mesin yang dikelola, domain-joined, atau mesin korporat. Ini berarti deGDID hanya ditujukan untuk pengguna individu dengan kendali penuh atas perangkat mereka.
Baca Juga:
## Hasil Pengujian dan Keterbatasan
Dalam pengujian langsung, skrip berjalan tanpa error, tetapi kemudian memutus login ke Xbox, Outlook, dan Microsoft Store. Hal ini terjadi karena aturan firewall juga memutus konektivitas yang dibutuhkan layanan-layanan tersebut. Windscribe memperingatkan bahwa alat ini juga dapat memengaruhi OneDrive, passkey, dan Windows Hello.
Windscribe juga tidak dapat menjamin bahwa deGDID menangkap setiap jalur GDID. Selain itu, alat ini tidak menghapus catatan yang sudah dimiliki Microsoft di sisi server. Dengan kata lain, deGDID hanya mencegah pembuatan GDID baru dan menghapus artefak lokal, tetapi tidak menghapus data yang sudah dikumpulkan Microsoft sebelumnya.
## Implikasi bagi Pengguna Windows
Peluncuran deGDID ini menyoroti kenyataan bahwa Windows memiliki lapisan pelacakan yang tidak dapat dihindari dengan VPN. Bagi kebanyakan orang, ini menjadi pengingat tentang apa artinya menjadi pengguna Windows. Namun, bagi mereka yang ingin memeriksa atau mengurangi identifier ini, deGDID saat ini menjadi salah satu dari sedikit alat yang mencoba melakukannya.
Windscribe menyarankan solusi yang lebih komprehensif: menggunakan Linux. Namun, bagi pengguna yang tetap menggunakan Windows, deGDID menawarkan cara untuk mengurangi jejak identitas yang dikirim ke Microsoft.
Perlu dicatat bahwa pengguna yang mengandalkan layanan Microsoft seperti Xbox, Outlook, dan Microsoft Store perlu mempertimbangkan trade-off sebelum menggunakan deGDID. Memutus konektivitas layanan-layanan ini bisa menjadi konsekuensi yang tidak diinginkan bagi sebagian pengguna.
Bagi pengguna yang lebih memprioritaskan privasi daripada kenyamanan layanan Microsoft, deGDID menawarkan opsi yang layak dipertimbangkan. Namun, penting untuk memahami keterbatasannya: alat ini tidak menghapus data yang sudah dikumpulkan Microsoft dan tidak menjamin perlindungan penuh dari semua jalur GDID.
Dengan meningkatnya kesadaran tentang pelacakan perangkat, kehadiran alat seperti deGDID menunjukkan bahwa pengguna semakin mencari cara untuk mengendalikan data mereka. Meskipun bukan solusi sempurna, deGDID menjadi langkah awal bagi pengguna yang ingin mengurangi jejak digital mereka di ekosistem Windows.
Komentar
Belum ada komentar.