Microsofts operativsystem Windows 11 innehåller en inbyggd enhetsidentifierare – kallad GDID (Global Device Identifier) – som inte går att stänga av helt. Det uppger tekniksajten Windows Latest efter att funktionen hamnat i rampljuset i samband med ett amerikanskt brottsmål där uppgifter från Windows telemetri användes av FBI.
Enligt Windows Latest används GDID för att koppla diagnostik- och telemetridata till en specifik dator. Identifieraren är permanent knuten till enheten och fortsätter att existera även om användaren begränsar mängden data som skickas till Microsoft. Det finns i dagsläget ingen inställning i Windows 11 som helt avaktiverar funktionen.
Frågan har fått stor uppmärksamhet efter att amerikanska domstolshandlingar visat att FBI använde Microsofts telemetridata i en utredning mot en misstänkt medlem i hackergruppen Scattered Spider.
Missa inte vårt PLUS-innehåll!
Enligt handlingarna kunde myndigheterna koppla en dator till en specifik användare genom dess GDID. Om användaren dessutom hade aktiverat den mer omfattande nivån av diagnostikdata – ”Optional” eller ”Full” – kunde även vissa webbadresser och annan diagnostisk information finnas med i de uppgifter som Microsoft lämnade ut efter rättslig begäran.
Går att begränsa – men inte stänga av
Den som vill minska mängden information som skickas till Microsoft kan dock göra flera inställningar i Windows:
Dessa åtgärder minskar mängden data som överförs men de tar inte bort själva GDID-identiteten från operativsystemet. Microsoft beskriver diagnostikdata som ett verktyg för att förbättra säkerhet, stabilitet och felsökning av Windows.
Integritetsexperter kritiska
Att GDID inte kan stängas av har väckt kritik bland integritetsförespråkare. Kritiker menar att användare borde kunna välja bort all telemetri och all unik enhetsidentifiering, särskilt eftersom Windows 11 används av hundratals miljoner människor världen över.
Samtidigt påpekar säkerhetsexperter att GDID bara är en av många tekniker som kan användas för att identifiera en dator eller användare. Även webbläsare, mobiltelefoner, appar och andra onlinetjänster samlar in olika typer av digitala fingeravtryck som kan kopplas samman vid brottsutredningar.
I det aktuella FBI-fallet användes uppgifter från bland annat Microsoft, Google och Apple för att knyta den misstänkte till olika konton och aktiviteter på nätet.
Microsoft: Diagnostik används för att förbättra Windows
Microsoft har sedan länge försvarat telemetrifunktionen med att diagnostikdata används för att upptäcka buggar, förbättra kompatibilitet och åtgärda säkerhetsproblem.
Företaget erbjuder användare möjlighet att begränsa datainsamlingen men någon möjlighet att helt stänga av GDID finns inte i konsumentversionerna av Windows 11.
Vad tycker du?
LÄS ÄVEN: Nej-sidan fick flest röster – ändå lever EU:s chattövervakning vidare
