Microsoft bestätigt Windows-Geräte-ID, die sich nicht deaktivieren lässt
Microsoft Confirms Windows GDID Device Identifier That Cannot Be Disabled
In einer FBI-Anklageschrift gegen ein mutmaßliches Mitglied der Scattered-Spider-Gruppe hat Microsoft die Existenz der Global Device Identifier (GDID) eingeräumt. Die permanente Geräte-ID wird bei der Einrichtung mit einem Microsoft-Konto vergeben, übersteht Windows-Updates und kann nicht deaktiviert werden, ohne Aktivierung und Microsoft-Store-Apps zu beeinträchtigen. Die Behörden nutzten die GDID, um den Verdächtigen über VPNs und Ländergrenzen hinweg zu verfolgen. Datenschützer kritisieren fehlende Transparenz und Kontrollmöglichkeiten im Vergleich zu Apple und Google.
Microsoft beschreibt die GDID als „eine persistente, gerätebezogene Kennung, die dazu dient, eine Installation eines Windows-Betriebssystems auf einem Gerät eindeutig zu identifizieren – sei es ein physisches Gerät wie ein Mobiltelefon oder Laptop oder eine virtuelle Maschine – über bestimmte Microsoft-Dienste und -Szenarien hinweg.“