Microsoft Tüm Windows Bilgisayarların Takip Edilebildiğini Doğruladı

Microsoft, Windows kurulumlarını belirli kullanıcı ve cihazlarla ilişkilendirebilen bir tanımlayıcının varlığını doğruladı. Siber suç soruşturması sırasında ortaya çıkan sistemin, ağ konumu değişse bile cihaz etkinliklerinin eşleştirilmesine yardımcı olabildiği belirtiliyor. Ancak bu durum, internete bağlı her Windows bilgisayarın sürekli ve doğrudan izlendiği anlamına gelmiyor.

Microsoft Global Device ID Sistemini Nasıl Kullanıyor?

Global Device ID veya kısaca GDID olarak adlandırılan kimlik, Windows kurulumu sırasında ya da bir Microsoft hesabıyla oturum açıldığında oluşturulabiliyor. Şirket, bunu fiziksel cihaz veya sanal makine üzerindeki belirli bir Windows kurulumunu bazı hizmetlerde benzersiz şekilde tanımlayan cihaz düzeyinde bir işaret olarak açıklıyor. Kimlik hem Windows kayıt defterinde hem de Microsoft sunucularında saklanabiliyor.

Paylaşılan bilgilere göre GDID, sistem güncellemelerinden sonra varlığını koruyor ve kullanıcı tarafından Windows ayarları üzerinden değiştirilemiyor. Bu yapı, aynı cihazdan gelen etkinliklerin VPN, proxy veya farklı ağlar kullanılsa bile ilişkilendirilmesine yardımcı olabiliyor. Bununla birlikte Microsoft, tüm Windows kurulumlarının koşulsuz biçimde bir GDID taşıdığını açıkça söylemedi. Modern Windows 10 ve Windows 11 sistemlerinin ilgili Microsoft hizmetlerine bağlandıklarında bu kimliği alabileceği aktarılıyor.

Sistem, sekiz milyon dolarlık fidye saldırısıyla bağlantılı olduğu iddia edilen 19 yaşındaki bir şüphelinin bulunmasında kullanıldı. Microsoft, cihaz üzerindeki faaliyetleri sunucularındaki GDID kayıtlarıyla karşılaştırarak belirli davranış örüntülerini eşleştirdi. Elde edilen bilgilerin yetkililerle paylaşılmasının ardından şüpheli, Japonya’ya gitmek üzereyken Helsinki Havalimanı’nda Finlandiya polisi tarafından durduruldu ve sonrasında kimliği doğrulandı.

Olay, GDID’nin siber suç soruşturmalarında etkili bir araç olabileceğini gösterirken kullanıcı gizliliği konusunda da soru işaretleri yarattı. Kalıcı cihaz kimliklerinin hangi verilerle ilişkilendirildiği, ne kadar süre saklandığı ve hangi koşullarda yetkililerle paylaşıldığı önem taşıyor. Microsoft’un açıklaması, Windows bilgisayarların tamamının sürekli izlendiğini kanıtlamıyor ancak şirketin uygun hizmetlere bağlanan cihazları kalıcı kimlikler üzerinden takip edebildiğini ortaya koyuyor.