Microsoft Pode Rastrear Usuários via um ID de Dispositivo do Windows
O identificador de dispositivo “GDID” do Windows da Microsoft estaria sendo ligado a telemetria detalhada sobre a atividade do usuário, incluindo URLs visitadas, e já teria sido usado por autoridades para relacionar um PC específico a atividade criminosa. Os comentadores debatem como isso funciona tecnicamente — se via SmartScreen do Edge, telemetria mais ampla do Windows ou apps instalados pela loja — e até onde isso se estende a navegadores que não são da Microsoft. A discussão situa o GDID em um cenário mais amplo de IDs persistentes de dispositivos em outras plataformas, levantando preocupações sobre privacidade, conformidade com GDPR e se trocar de sistema operacional ou endurecer configurações realmente reduz o rastreamento.
Escopo do Rastreamento da Microsoft e do GDID
- Comentadores inferem que a Microsoft pode correlacionar um “GDID” do Windows com IP, carimbos de data e hora e, pelo menos, domínios, e possivelmente URLs completas visitadas.
- Uma denúncia criminal (linkada na discussão) é citada como evidência de que a Microsoft registra URLs, IPs e GDID como “telemetria”.
- Alguns participantes enfatizam que isso, na prática, destrói a privacidade dos usuários do Windows, já que a atividade pode ser vinculada retroativamente a um dispositivo específico.
Como os Dados São Coletados (Mecanismo Incerto)
- Múltiplas teorias:
- Edge + Microsoft Defender SmartScreen enviando URLs/domínios visitados para verificações de phishing/malware, vinculados ao GDID e possivelmente às contas Microsoft.
- Telemetria do Windows agrupando títulos de páginas, transições de navegação e links clicados em eventos de diagnóstico (slides de uma palestra de segurança são mencionados).
- Logs relacionados a licenciamento ou outros serviços do Windows (Update, Defender, MAPS).
- Outros argumentam que é improvável que a Microsoft registre todas as requisições web no nível do sistema operacional, ou que isso teria passado despercebido.
- O caminho técnico exato da ação de navegação até a correlação com o GDID é repetidamente descrito como अस्प?