Windows зберігає всю вашу історію відвідування сайтів навіть якщо ви її видалили

Судові документи у кримінальній справі проти 19-річного ймовірного учасника хакерського угруповання Scattered Spider несподівано спричинили нову хвилю дискусій про конфіденційність Windows. Із матеріалів справи стало відомо, що на запит ФБР корпорація Microsoft надала дані, пов’язані з унікальним ідентифікатором пристрою Global Device Identifier (GDID). Ці відомості дали змогу слідчим зіставити конкретний комп’ютер із відвідуванням певних інтернет-сторінок, часом активності, IP-адресами та іншими подіями.

Саме ця деталь викликала широкий суспільний резонанс: багато користувачів були переконані, що Microsoft не веде настільки детальної прив’язки інтернет-активності до конкретного пристрою.

Що сталося

Йдеться про розслідування щодо 19-річного Пітера Стокса, якого влада США вважає учасником відомої кіберзлочинної групи Scattered Spider. За версією слідства, група займалася соціальною інженерією, зламами корпоративних мереж і вимаганням.

Під час розслідування ФБР запросило у Microsoft інформацію, пов’язану з ідентифікатором Global Device Identifier (GDID). Згідно із судовими матеріалами, компанія змогла надати відомості, що дають змогу встановити:

який пристрій використовувався;

які інтернет-ресурси відвідувалися;

точний час відвідувань;

IP-адреси;

використання окремих сервісів і інструментів;

іншу телеметрію Windows.

Саме завдяки зіставленню цих даних слідство змогло пов’язати конкретний комп’ютер із діями підозрюваного.

Що таке GDID

Global Device Identifier — це внутрішній унікальний ідентифікатор встановлення Windows, який використовується Microsoft для телеметрії, діагностики, ліцензування та роботи різних хмарних сервісів.

Сам факт існування GDID не є таємницею. Однак до публікації судових документів практично не обговорювалося, що цей ідентифікатор може використовуватися для настільки детального зіставлення інтернет-активності пристрою в межах розслідувань.

Чи справді Microsoft записує всі сайти?

Тут важливо відділяти факти від гучних заголовків.

Судові документи не містять твердження, що Microsoft зберігає повну історію всіх сайтів, які відвідує кожен користувач Windows.

Із матеріалів справи випливає лише те, що Microsoft змогла надати слідству інформацію, пов’язану з інтернет-активністю конкретного пристрою, включно з відвідуванням певних сторінок із часовими позначками. Яким саме чином ці відомості були отримані — виключно через телеметрію Windows, браузерні сервіси Microsoft, синхронізацію облікового запису чи комбінацію кількох джерел — публічно не розкривається.

Саме тому заяви на кшталт «Windows записує абсолютно всі сайти кожного користувача» поки що не підтверджені офіційними документами.

Чи допомагає VPN?

Одним із найбільш обговорюваних моментів стало те, що використання VPN, судячи з матеріалів справи, не завадило встановити зв’язок між пристроєм та інтернет-активністю.

Це пояснюється досить просто.

VPN приховує вашу IP-адресу від сайтів і інтернет-провайдера, але не вимикає вбудовану телеметрію операційної системи. Якщо сама Windows або пов’язані сервіси Microsoft надсилають діагностичні дані, VPN не перешкоджає передаванню цих відомостей компанії.

Тому VPN не можна вважати інструментом повної анонімності.

Чому це викликало стільки запитань

Історія знову підняла давню тему обсягу телеметрії Windows.

Експерти з інформаційної безпеки вже багато років вказують, що сучасні версії Windows збирають значну кількість діагностичної інформації. Microsoft пояснює це необхідністю покращення безпеки, пошуку помилок, роботи ліцензій і підвищення якості сервісів.

Однак нинішня судова справа вперше настільки детально демонструє, яким чином подібні дані можуть використовуватися правоохоронними органами під час розслідування злочинів.

Що це означає для звичайних користувачів

Наразі немає доказів того, що Microsoft веде відкриту базу повної історії відвідування сайтів усіх користувачів Windows.

Втім, судові матеріали показали, що компанія здатна надати слідству значно більше інформації про активність пристрою, ніж багато хто припускав раніше.

Для користувачів це ще одне нагадування про те, що VPN не є універсальним засобом захисту конфіденційності. Він приховує мережевий маршрут, але не скасовує роботу вбудованої телеметрії операційної системи та хмарних сервісів, якщо вони увімкнені. Тому рівень приватності залежить не лише від використання VPN, а й від налаштувань самої Windows, браузера та облікового запису Microsoft.