Windows хранит всю вашу историю посещений сайтов даже если вы её удалили

Судебные документы по уголовному делу против 19-летнего предполагаемого участника хакерской группировки Scattered Spider неожиданно спровоцировали новую волну дискуссий о конфиденциальности Windows. Из материалов дела стало известно, что по запросу ФБР корпорация Microsoft предоставила данные, связанные с уникальным идентификатором устройства Global Device Identifier (GDID). Эти сведения позволили следователям сопоставить конкретный компьютер с посещением определённых интернет-страниц, временем активности, IP-адресами и другими событиями.

Именно эта деталь вызвала широкий общественный резонанс: многие пользователи были уверены, что Microsoft не ведёт настолько детальную привязку активности в интернете к конкретному устройству.

Что произошло

Речь идёт о расследовании в отношении 19-летнего Питера Стокса, которого власти США считают участником известной киберпреступной группы Scattered Spider. По версии следствия, группа занималась социальной инженерией, взломами корпоративных сетей и вымогательством.

Во время расследования ФБР запросило у Microsoft информацию, связанную с идентификатором Global Device Identifier (GDID). Согласно судебным материалам, компания смогла предоставить сведения, позволяющие установить:

какое устройство использовалось;

какие интернет-ресурсы посещались;

точное время посещений;

IP-адреса;

использование отдельных сервисов и инструментов;

другую телеметрию Windows.

Именно благодаря сопоставлению этих данных следствие смогло связать конкретный компьютер с действиями подозреваемого.

Что такое GDID

Global Device Identifier — это внутренний уникальный идентификатор установки Windows, который используется Microsoft для телеметрии, диагностики, лицензирования и работы различных облачных сервисов.

Сам факт существования GDID не является секретом. Однако до публикации судебных документов практически не обсуждалось, что этот идентификатор может использоваться для настолько детального сопоставления интернет-активности устройства в рамках расследований.

Правда ли Microsoft записывает все сайты?

Здесь важно отделять факты от громких заголовков.

Судебные документы не содержат утверждения, что Microsoft хранит полную историю всех сайтов, которые посещает каждый пользователь Windows.

Из материалов дела следует лишь, что Microsoft смогла предоставить следствию информацию, связанную с интернет-активностью конкретного устройства, включая посещение определённых страниц с отметками времени. Каким именно образом эти сведения были получены — исключительно через телеметрию Windows, браузерные сервисы Microsoft, синхронизацию аккаунта или комбинацию нескольких источников — публично не раскрывается.

Именно поэтому заявления вроде «Windows записывает абсолютно все сайты каждого пользователя» пока не подтверждены официальными документами.

Помогает ли VPN?

Одним из самых обсуждаемых моментов стало то, что использование VPN, судя по материалам дела, не помешало установить связь между устройством и интернет-активностью.

Это объясняется довольно просто.

VPN скрывает ваш IP-адрес от сайтов и интернет-провайдера, но не отключает встроенную телеметрию операционной системы. Если сама Windows или связанные сервисы Microsoft отправляют диагностические данные, VPN не препятствует передаче этих сведений компании.

Поэтому VPN нельзя считать инструментом полной анонимности.

Почему это вызвало столько вопросов

История вновь подняла давнюю тему объёма телеметрии Windows.

Эксперты по информационной безопасности уже много лет указывают, что современные версии Windows собирают значительное количество диагностической информации. Microsoft объясняет это необходимостью улучшения безопасности, поиска ошибок, работы лицензий и повышения качества сервисов.

Однако нынешнее судебное дело впервые настолько подробно демонстрирует, каким образом подобные данные могут использоваться правоохранительными органами при расследовании преступлений.

Что это означает для обычных пользователей

На данный момент нет доказательств того, что Microsoft ведёт открытую базу полной истории посещений сайтов всех пользователей Windows.

Тем не менее судебные материалы показали, что компания способна предоставить следствию значительно больше информации об активности устройства, чем многие предполагали ранее.

Для пользователей это ещё одно напоминание о том, что VPN не является универсальным средством защиты конфиденциальности. Он скрывает сетевой маршрут, но не отменяет работу встроенной телеметрии операционной системы и облачных сервисов, если они включены. Поэтому уровень приватности зависит не только от использования VPN, но и от настроек самой Windows, браузера и учётной записи Microsoft.