Telset.id – Windscribe, perusahaan VPN, merilis proyek open-source bernama deGDID yang dirancang untuk menghapus Global Device Identifier (GDID) dari PC Windows. Script gratis ini hadir sebagai respons atas kekhawatiran privasi terkait pelacak persisten yang tertanam di sistem operasi Windows, yang sebelumnya membantu FBI menangkap seorang hacker.
Kehadiran deGDID menjadi penting karena Windows tidak memiliki fitur bawaan untuk menonaktifkan GDID. Identitas perangkat permanen ini dapat melacak pengguna tanpa persetujuan dan bekerja di bawah lapisan operasi VPN, sehingga tidak bisa disembunyikan dengan tunneling jaringan apa pun.
Cara Kerja Script deGDID
Script deGDID dapat ditemukan di GitHub dan dijalankan melalui PowerShell dengan hak akses admin. Proyek ini sepenuhnya gratis dan memiliki tiga flag eksekusi utama yang mengatur cara kerjanya: –Status untuk membaca apakah GDID aktif di perangkat, –Status –Redact untuk menghasilkan log dengan GDID yang disamarkan agar pengguna bisa berbagi data diagnostik dengan lebih aman, dan –Protect yang sepenuhnya menghapus GDID serta mencegah pembuatan identitas baru.
Selain itu, terdapat flag keempat bernama –Unprotect yang memungkinkan pengguna membalikkan script kembali ke kondisi default. Namun, flag –Protect adalah yang paling menarik untuk dibahas karena menjadi inti dari fungsi penghapusan pelacak ini.
Pertama, script mencari kunci GDID yang diterbitkan server di registry, tempat kunci tersebut disimpan dalam cache, lalu membersihkan semuanya. Windscribe menguji metode manual ini pada mesin virtual, tetapi kunci GDID ternyata dibuat ulang secara diam-diam di latar belakang setiap kali sistem di-reboot atau saat Windows menghubungi server Microsoft.
Untuk menutup celah ini, script kemudian memodifikasi ACL (Access Control Lists) dan izin registry untuk mencegah OS mengambil dan mencoba membuat ulang kunci GDID. Script ini juga memasang firewall terhadap endpoint internal DeviceAdd, yang sepenuhnya memutus layanan identitas Microsoft dari melihat PC ini sebagai perangkat Windows terdaftar.
Konsekuensi Penggunaan deGDID
Perlu dicatat bahwa kunci lama yang sudah berada di sisi server tidak dapat dihapus; Microsoft memiliki akses ke kunci tersebut tanpa batas waktu. Script ini juga hanya berfungsi pada sistem yang tidak dikelola dengan akun admin. Jika pengguna berada di organisasi atau domain, deGDID akan menolak untuk dijalankan.
Yang lebih penting, karena script memblokir pipeline DeviceAdd milik Microsoft, beberapa layanan inti Windows akan rusak karena gagal mengautentikasi akun Microsoft. Pengujian pada komputer Windows 11 menunjukkan bahwa script bekerja sesuai harapan—menjalankan flag –Status menampilkan beberapa GDID yang di-cache yang kemudian dihapus oleh flag –Protect, dan GDID baru tidak muncul bahkan setelah restart.
Beberapa aplikasi Microsoft mengalami error koneksi, verifikasi akun melalui login.live.com juga diblokir di semua browser, meskipun login.microsoftonline.com masih berfungsi. Game online dan aplikasi lain tetap berperilaku normal.
Windscribe menyatakan deGDID adalah proyek riset yang akan terus berkembang seiring ditemukannya informasi baru tentang cara kerja GDID. Untuk saat ini, fakta bahwa script ini dapat membuat layanan dan fitur inti Microsoft gagal mungkin menjadi tradeoff yang terlalu besar bagi sebagian pengguna.
Script ini juga tidak menjanjikan untuk mematikan setiap instance GDID, dan Microsoft sudah memiliki kunci sebelumnya, sehingga ini bukan solusi ideal—tetapi merupakan awal yang baik untuk melawan pelacak tersembunyi. Bagi pengguna yang sangat peduli dengan privasi, deGDID menawarkan opsi untuk membatasi kemampuan pelacakan Windows, meskipun dengan konsekuensi hilangnya beberapa layanan cloud.
Keputusan untuk menggunakan deGDID bergantung pada prioritas pengguna antara privasi dan fungsionalitas layanan Microsoft. Bagi mereka yang mengandalkan ekosistem Microsoft secara penuh, tradeoff ini mungkin terlalu berat. Namun bagi pengguna yang mengutamakan privasi dan bersedia mengorbankan beberapa aplikasi internet bawaan, script ini memberikan kendali yang sebelumnya tidak ada.
Dengan munculnya alat seperti deGDID, diskusi tentang hak pengguna atas privasi di sistem operasi semakin menguat. Ini menjadi pengingat bahwa meskipun fitur telemetri dapat membantu penegakan hukum, keberadaannya tanpa persetujuan pengguna tetap menjadi perhatian serius. Windscribe telah membuka jalan bagi pengguna untuk mengambil kembali kendali atas data mereka, dan perkembangan proyek ini layak untuk terus dipantau.
Komentar
Belum ada komentar.