Windows, siz onu silseniz bile tüm site ziyaret geçmişinizi saklıyor

19 yaşındaki Scattered Spider adlı hacker grubunun sözde üyesine karşı yürütülen ceza davasına ilişkin mahkeme belgeleri, Windows gizliliği hakkında yeni bir tartışma dalgasını beklenmedik şekilde tetikledi. Dosyalardan, FBI’ın talebi üzerine Microsoft’un Global Device Identifier (GDID) adlı benzersiz cihaz kimliğiyle ilişkili verileri sağladığı anlaşıldı. Bu bilgiler, soruşturmacıların belirli bir bilgisayarı ziyaret edilen internet sayfaları, etkinlik zamanları, IP adresleri ve diğer olaylarla eşleştirmesine olanak sağladı.

İşte bu ayrıntı geniş yankı uyandırdı: birçok kullanıcı, Microsoft’un internetteki etkinliği bu kadar ayrıntılı biçimde belirli bir cihaza bağlamadığını düşünüyordu.

Ne oldu

Söz konusu dava, ABD makamlarının tanınmış siber suç grubu Scattered Spider’ın üyesi olduğunu düşündüğü 19 yaşındaki Peter Stokes hakkında yürütülen soruşturmaya ilişkin. Soruşturmaya göre grup, sosyal mühendislik, kurumsal ağlara sızma ve şantaj faaliyetleriyle uğraşıyordu.

Soruşturma sırasında FBI, Microsoft’tan Global Device Identifier (GDID) ile ilişkili bilgi talep etti. Mahkeme belgelerine göre şirket, şu bilgilerin tespit edilmesini sağlayan verileri sunabildi:

hangi cihazın kullanıldığı;

hangi internet kaynaklarının ziyaret edildiği;

ziyaretlerin tam zamanı;

IP adresleri;

belirli hizmet ve araçların kullanımı;

Windows’a ait diğer telemetri verileri.

İşte bu verilerin eşleştirilmesi sayesinde soruşturma, belirli bir bilgisayarı şüphelinin eylemleriyle ilişkilendirebildi.

GDID nedir

Global Device Identifier, Microsoft tarafından telemetri, tanılama, lisanslama ve çeşitli bulut hizmetlerinin çalışması için kullanılan, Windows kurulumuna ait dahili bir benzersiz kimliktir.

GDID’nin varlığı başlı başına bir sır değildir. Ancak mahkeme belgeleri yayımlanmadan önce, bu kimliğin soruşturmalar kapsamında bir cihazın internet etkinliğini bu kadar ayrıntılı biçimde eşleştirmek için kullanılabileceği neredeyse hiç tartışılmamıştı.

Microsoft gerçekten tüm siteleri kaydediyor mu?

Burada gerçekleri sansasyonel başlıklardan ayırmak önemli.

Mahkeme belgeleri, Microsoft’un her Windows kullanıcısının ziyaret ettiği tüm sitelerin eksiksiz geçmişini sakladığını söylemiyor.

Dosyalardan yalnızca, Microsoft’un soruşturmaya belirli bir cihazın internet etkinliğiyle ilgili bilgi sağlayabildiği; buna zaman damgalı belirli sayfaların ziyaretinin de dahil olduğu anlaşılıyor. Bu verilerin tam olarak hangi yolla elde edildiği — yalnızca Windows telemetrisiyle mi, Microsoft’un tarayıcı hizmetleriyle mi, hesap senkronizasyonuyla mı yoksa birkaç kaynağın birleşimiyle mi — kamuya açıklanmıyor.

Bu nedenle, «Windows her kullanıcının tüm sitelerini kesin olarak kaydediyor» gibi iddialar henüz resmî belgelerle doğrulanmış değil.

VPN yardımcı oluyor mu?

En çok tartışılan noktalardan biri, davadaki belgelere göre VPN kullanımının cihaz ile internet etkinliği arasındaki bağlantının tespit edilmesini engellememiş olmasıydı.

Bunun açıklaması oldukça basit.

VPN, IP adresinizi sitelerden ve internet servis sağlayıcınızdan gizler, ancak işletim sisteminin yerleşik telemetrisi devre dışı bırakmaz. Windows’un kendisi veya Microsoft’a bağlı hizmetler tanılama verileri gönderiyorsa, VPN bu bilgilerin şirkete iletilmesini engellemez.

Bu nedenle VPN, tam anonimlik sağlayan bir araç olarak görülemez.

Bu neden bu kadar çok soru işareti yarattı

Bu hikâye, Windows telemetrisi konusundaki uzun süredir devam eden tartışmayı yeniden gündeme taşıdı.

Bilgi güvenliği uzmanları yıllardır, Windows’un modern sürümlerinin önemli miktarda tanılama bilgisi topladığını belirtiyor. Microsoft ise bunu güvenliği iyileştirme, hataları bulma, lisansların çalışması ve hizmet kalitesini artırma ihtiyacıyla açıklıyor.

Ancak mevcut dava, bu tür verilerin suç soruşturmalarında kolluk kuvvetleri tarafından tam olarak nasıl kullanılabildiğini ilk kez bu kadar ayrıntılı biçimde ortaya koyuyor.

Bunun sıradan kullanıcılar için anlamı ne

Şu anda Microsoft’un tüm Windows kullanıcılarının site ziyaretlerinin tam geçmişini içeren açık bir veritabanı tuttuğuna dair herhangi bir kanıt yok.

Buna rağmen mahkeme belgeleri, şirketin soruşturma makamlarına cihaz etkinliği hakkında birçok kişinin daha önce düşündüğünden çok daha fazla bilgi sağlayabildiğini gösterdi.

Kullanıcılar için bu, VPN’in gizliliği korumada evrensel bir çözüm olmadığına dair bir başka hatırlatma. VPN ağ trafiği rotasını gizler, ancak etkinleştirilmişse işletim sisteminin yerleşik telemetrisinin ve bulut hizmetlerinin çalışmasını ortadan kaldırmaz. Bu nedenle gizlilik seviyesi yalnızca VPN kullanımına değil, Windows’un, tarayıcının ve Microsoft hesabının ayarlarına da bağlıdır.