Windows przechowuje całą historię odwiedzanych przez ciebie stron, nawet jeśli ją usunąłeś

Dokumenty sądowe w sprawie karnej przeciwko 19-letniemu domniemanemu członkowi grupy hakerskiej Scattered Spider niespodziewanie wywołały nową falę dyskusji o prywatności w Windows. Z materiałów sprawy wynika, że na wniosek FBI Microsoft udostępnił dane powiązane z unikalnym identyfikatorem urządzenia Global Device Identifier (GDID). Informacje te pozwoliły śledczym powiązać konkretny komputer z odwiedzaniem określonych stron internetowych, czasem aktywności, adresami IP i innymi zdarzeniami.

To właśnie ten szczegół wywołał szeroki oddźwięk społeczny: wielu użytkowników było przekonanych, że Microsoft nie prowadzi aż tak szczegółowego powiązania aktywności w internecie z konkretnym urządzeniem.

Co się wydarzyło

Chodzi o śledztwo dotyczące 19-letniego Petera Stocksa, którego władze USA uznają za członka znanej grupy cyberprzestępczej Scattered Spider. Według wersji śledczych grupa zajmowała się inżynierią społeczną, włamaniami do sieci korporacyjnych i wymuszeniami.

Podczas śledztwa FBI zwróciło się do Microsoftu o informacje związane z identyfikatorem Global Device Identifier (GDID). Zgodnie z materiałami sądowymi firma była w stanie przekazać dane pozwalające ustalić:

jakie urządzenie było używane;

jakie zasoby internetowe były odwiedzane;

dokładny czas odwiedzin;

adresy IP;

korzystanie z poszczególnych usług i narzędzi;

inne dane telemetryczne Windows.

To właśnie dzięki zestawieniu tych danych śledztwo mogło powiązać konkretny komputer z działaniami podejrzanego.

Co to jest GDID

Global Device Identifier to wewnętrzny unikalny identyfikator instalacji Windows, używany przez Microsoft do telemetrii, diagnostyki, licencjonowania oraz działania różnych usług chmurowych.

Sam fakt istnienia GDID nie jest tajemnicą. Jednak przed publikacją dokumentów sądowych praktycznie nie dyskutowano o tym, że identyfikator ten może być wykorzystywany do tak szczegółowego powiązania aktywności internetowej urządzenia w ramach śledztw.

Czy Microsoft naprawdę zapisuje wszystkie strony?

Tutaj ważne jest oddzielenie faktów od głośnych nagłówków.

Dokumenty sądowe nie zawierają stwierdzenia, że Microsoft przechowuje pełną historię wszystkich stron odwiedzanych przez każdego użytkownika Windows.

Z materiałów sprawy wynika jedynie, że Microsoft był w stanie przekazać śledczym informacje powiązane z aktywnością internetową konkretnego urządzenia, w tym odwiedzanie określonych stron wraz ze znacznikami czasu. W jaki dokładnie sposób te dane zostały uzyskane — wyłącznie przez telemetrię Windows, usługi przeglądarkowe Microsoftu, synchronizację konta czy połączenie kilku źródeł — publicznie nie ujawniono.

Właśnie dlatego twierdzenia w rodzaju „Windows zapisuje absolutnie wszystkie strony każdego użytkownika” na razie nie zostały potwierdzone oficjalnymi dokumentami.

Czy VPN pomaga?

Jednym z najczęściej komentowanych elementów było to, że użycie VPN, sądząc po materiałach sprawy, nie przeszkodziło w ustaleniu związku między urządzeniem a aktywnością internetową.

Da się to wyjaśnić dość prosto.

VPN ukrywa twój adres IP przed stronami internetowymi i dostawcą internetu, ale nie wyłącza wbudowanej telemetrii systemu operacyjnego. Jeśli sam Windows lub powiązane usługi Microsoftu wysyłają dane diagnostyczne, VPN nie blokuje przekazywania tych informacji do firmy.

Dlatego nie można traktować VPN jako narzędzia pełnej anonimowości.

Dlaczego wywołało to tyle pytań

Ta historia ponownie podniosła od dawna dyskutowany temat zakresu telemetrii Windows.

Eksperci ds. cyberbezpieczeństwa od wielu lat zwracają uwagę, że nowoczesne wersje Windows zbierają znaczną ilość informacji diagnostycznych. Microsoft tłumaczy to potrzebą poprawy bezpieczeństwa, wyszukiwania błędów, działania licencji i podnoszenia jakości usług.

Jednak obecna sprawa sądowa po raz pierwszy tak szczegółowo pokazuje, w jaki sposób takie dane mogą być wykorzystywane przez organy ścigania podczas dochodzeń w sprawach przestępstw.

Co to oznacza dla zwykłych użytkowników

Na ten moment nie ma dowodów na to, że Microsoft prowadzi publiczną bazę pełnej historii odwiedzanych stron wszystkich użytkowników Windows.

Niemniej materiały sądowe pokazały, że firma jest w stanie przekazać śledczym znacznie więcej informacji o aktywności urządzenia, niż wielu zakładało wcześniej.

Dla użytkowników to kolejne przypomnienie, że VPN nie jest uniwersalnym narzędziem ochrony prywatności. Ukrywa trasę sieciową, ale nie wyłącza działania wbudowanej telemetrii systemu operacyjnego i usług chmurowych, jeśli są włączone. Dlatego poziom prywatności zależy nie tylko od korzystania z VPN, ale też od ustawień samego Windows, przeglądarki i konta Microsoft.