Windowsは、インターネットに接続されていない状態でも、14億台のマシンを密かに監視しています。この追跡を可能にしているのが、固有の、目に見えない、改ざん不可能な識別子です。Microsoftはこの識別子を使って、ユーザーがVPNを使用しているかどうかに関わらず、ユーザーのアクティビティを監視しています。
あなたのWindows PCの表面に貼り付けられた秘密の識別子
Windows のインストールごとに グローバルデバイス識別子 （GDID）。この番号はマシンの状態に関係なく常に保持され、フォーマットや完全な再インストール以外では変更できません。ただし、その場合でも、マイクロソフトは元の状態に戻す方法を用意しています。
設定変更、調整、ネットワーク切断など、いかなる手段を用いてもこの追跡を無効にすることはできません。プライバシー専門家にとって、これはまさに頭痛の種です。VPNやIPスプリッターを使えば痕跡を隠せると考えていた人は、すぐに失望することになるでしょう。
この仕組みは米連邦裁判所への訴状で明らかになり、それを利用していた19歳のハッカーが逮捕された。実に恐ろしい事例だ。
Windows IDがサイバー犯罪者をいかに暴露したか
19歳のピーター・ストークスは、VPNと偽のIPアドレスを使えば検出を回避できると考えていた。しかし、 彼のWindows PCに割り当てられたGDID 彼は自分の正体を明かした。
FBIとマイクロソフトはこの識別子を使って、彼のSnapchat、Apple、Facebookのアカウントを追跡した。毎回、IPアドレスは同じデバイスに対応しており、複数の場所に同時に接続されていた。
アメリカの宝石店へのハッキング事件は、容疑者が身を隠そうとしたにもかかわらず、こうして追跡された。これは幸運ではなく、単に冗長なWindows識別子の有効性によるものだった。
プライバシーに関するデリケートな議論の中心にあるマイクロソフトのツール
GDID自体は新しいものではありませんが、その影響はかつてないほど明らかになっています。アップデートのたびにPCに付着し、システム全体を犠牲にしない限り削除することは不可能です。IPアドレスやMicrosoftアカウントを変更すれば十分だと思っているなら、考え直した方が良いでしょう。
さらに憂慮すべきは、マイクロソフトがこのデータを当局とどのように、いつ共有しているのかを具体的に説明する公式報告書が存在しないことだ。これは監視の温床となりかねない。著名なサイバーインテリジェンス専門家であるコスティン・ライウ氏は、これを単なる例外的な事例とは見ていない。
彼によると、アップルやグーグルといった他の巨大企業も、永続的な識別子の数を増やしているという。デジタルフットプリントを管理したい人にとっては、まさにジャングル状態だ。
Windowsの慎重さが専門家でさえ驚かせる理由
透明性の欠如は大きな問題だ。巨大テクノロジー企業であるマイクロソフトは、この悪名高い識別子を簡単にブロックしたり隠したりする手段を提供していない。 ユーザーは依然としてこのWindowsエコシステムに囚われている。 この監視を無効にすることができない。
この絶え間ない監視は、「Windowsはスパイウェアになったのか？」という疑問を投げかける。業界の専門家にとって、これは単なる疑念ではなく、紛れもない事実だ。OSがすべてを管理してくれるなら、マルウェアなど必要ないのだ。
この問題を克服するためのアドバイスは、思い切ったものだ。Linuxのようなフリーシステムに切り替え、複数のプロキシ、VPN、Torを利用するというものだ。一般の人々はもちろん、静かに仕事に取り組みたいプロフェッショナルにとっても、決して簡単なことではない。
Comments
Leave a comment