Microsoft bestätigt GDID-Tracker in Windows: so funktioniert er
Windows hat einen unauslöschlichen Tracker: die GDID, die das FBI bereits gegen dich einsetzt. Im Juli 2026 deckte ein FBI-Gerichtsdokument auf, was viele schon vermuteten.
Deutsch · Ursprüngliche Diskussion auf Spanisch · Veröffentlicht
Windows hat einen unauslöschlichen Tracker: die GDID, die das FBI bereits gegen dich einsetzt
Im Juli 2026 deckte ein Gerichtsdokument des FBI auf, was viele längst vermutet hatten: Microsoft weist jeder Windows-Installation einen Global Device Identifier (GDID) zu, der Updates übersteht und sich nur bei einer Neuinstallation des Systems ändert. Die Enthüllung kam über einen Fall gegen ein mutmaßliches Mitglied der Cyberkriminellen-Gruppe Scattered Spider, bei dem Ermittler diese Kennung nutzten, um kriminelle Aktivitäten einem bestimmten Rechner zuzuordnen – selbst wenn der Nutzer ein VPN oder einen Proxy verwendete. Die GDID wird bereits im Installationsprozess selbst an die Server von Microsoft übermittelt und danach von der Telemetrie kontinuierlich weitergesendet.
Was ist die GDID und warum ist sie anders?
Anders als Cookies oder Browser-Fingerprinting arbeitet die GDID auf Betriebssystem-Ebene. Sie wird pro Installation erzeugt, nicht pro Hardware: Wenn du formatierst und Windows neu installierst, erhältst du eine neue GDID. Aber solange du das nicht tust, trägt jede Anfrage an die Microsoft-Dienste – ob über Edge, SmartScreen oder Defender – diese Kennung in sich. Es gibt keinen einfachen Schalter, um sie zu deaktivieren; die bestehenden Privatsphäre-Optionen begrenzen die Telemetrie, verhindern aber nicht das Senden der GDID. Wie eine technische Analyse zusammenfasste: „Das VPN verbirgt die private IP, aber nicht eine Kennung, die Windows in seinen eigenen Anfragen mitsendet.“
Auch Linux hinterlässt seine Spuren
Die Debatte ist nicht auf Windows beschränkt. Distributionen wie Debian erzeugen eine /etc/machine-id, die viele Anwendungen zum Tracking nutzen. Einige Varianten wie Devuan erneuern sie bei jedem Neustart, die meisten jedoch nicht. Dazu kommt der digitale Fingerabdruck des Geräts: Browser, Schriftarten, Zeitzone, GPU... Wie ein Teilnehmer anmerkte: „Benutze nicht denselben PC für Verbrechen und melde dich danach bei Facebook an“, denn sie haben dich längst.
Auswirkungen und Mythen
Die GDID ist kein „ewiger physischer Fingerabdruck“: Sie ändert sich bei einer Neuinstallation. Aber das FBI nutzte sie, um URLs, IPs und Konten zu korrelieren – ein Beweis dafür, dass dieses Puzzleteil in ein größeres Gesamtbild passt. Das VPN wurde auch nicht „geknackt“: Es wurde schlicht umgangen, weil die Kennung im legitimen Windows-Traffic mitreisst. Die unbequeme Frage ist, wie lange Microsoft diese Daten bereits sammelte, ohne es klar offenzulegen. Angesichts der Welle von Cyberkriminalitätsfällen ist zu erwarten, dass andere Behörden es ihnen nachtun werden. Die Ironie: Wer sich am lautesten über staatliche Überwachung beschwert, nutzt oft Windows – das System, das deine Identität freiwillig an die Server in Redmond liefert.
Die verstörende Zahl: Während die Security-Community die Auswirkungen verdaut, hat der Staatsanwalt im Fall Scattered Spider bereits eine Verurteilung erreicht. Für den durchschnittlichen Nutzer ist die einzige echte Verteidigung, das System regelmäßig neu zu installieren... oder zu einem Betriebssystem zu wechseln, das deine digitale DNA nicht ständig versendet.
Im Juli 2026 deckte ein Gerichtsdokument des FBI auf, was viele längst vermutet hatten: Microsoft weist jeder Windows-Installation einen Global Device Identifier (GDID) zu, der Updates übersteht und sich nur bei einer Neuinstallation des Systems ändert. Die Enthüllung kam über einen Fall gegen ein mutmaßliches Mitglied der Cyberkriminellen-Gruppe Scattered Spider, bei dem Ermittler diese Kennung nutzten, um kriminelle Aktivitäten einem bestimmten Rechner zuzuordnen – selbst wenn der Nutzer ein VPN oder einen Proxy verwendete. Die GDID wird bereits im Installationsprozess selbst an die Server von Microsoft übermittelt und danach von der Telemetrie kontinuierlich weitergesendet.
Was ist die GDID und warum ist sie anders?
Anders als Cookies oder Browser-Fingerprinting arbeitet die GDID auf Betriebssystem-Ebene. Sie wird pro Installation erzeugt, nicht pro Hardware: Wenn du formatierst und Windows neu installierst, erhältst du eine neue GDID. Aber solange du das nicht tust, trägt jede Anfrage an die Microsoft-Dienste – ob über Edge, SmartScreen oder Defender – diese Kennung in sich. Es gibt keinen einfachen Schalter, um sie zu deaktivieren; die bestehenden Privatsphäre-Optionen begrenzen die Telemetrie, verhindern aber nicht das Senden der GDID. Wie eine technische Analyse zusammenfasste: „Das VPN verbirgt die private IP, aber nicht eine Kennung, die Windows in seinen eigenen Anfragen mitsendet.“
Auch Linux hinterlässt seine Spuren
Die Debatte ist nicht auf Windows beschränkt. Distributionen wie Debian erzeugen eine /etc/machine-id, die viele Anwendungen zum Tracking nutzen. Einige Varianten wie Devuan erneuern sie bei jedem Neustart, die meisten jedoch nicht. Dazu kommt der digitale Fingerabdruck des Geräts: Browser, Schriftarten, Zeitzone, GPU... Wie ein Teilnehmer anmerkte: „Benutze nicht denselben PC für Verbrechen und melde dich danach bei Facebook an“, denn sie haben dich längst.
Auswirkungen und Mythen
Die GDID ist kein „ewiger physischer Fingerabdruck“: Sie ändert sich bei einer Neuinstallation. Aber das FBI nutzte sie, um URLs, IPs und Konten zu korrelieren – ein Beweis dafür, dass dieses Puzzleteil in ein größeres Gesamtbild passt. Das VPN wurde auch nicht „geknackt“: Es wurde schlicht umgangen, weil die Kennung im legitimen Windows-Traffic mitreisst. Die unbequeme Frage ist, wie lange Microsoft diese Daten bereits sammelte, ohne es klar offenzulegen. Angesichts der Welle von Cyberkriminalitätsfällen ist zu erwarten, dass andere Behörden es ihnen nachtun werden. Die Ironie: Wer sich am lautesten über staatliche Überwachung beschwert, nutzt oft Windows – das System, das deine Identität freiwillig an die Server in Redmond liefert.
Die verstörende Zahl: Während die Security-Community die Auswirkungen verdaut, hat der Staatsanwalt im Fall Scattered Spider bereits eine Verurteilung erreicht. Für den durchschnittlichen Nutzer ist die einzige echte Verteidigung, das System regelmäßig neu zu installieren... oder zu einem Betriebssystem zu wechseln, das deine digitale DNA nicht ständig versendet.
Auch verfügbar auf: English
Zusammenfassung einer Diskussion auf Burbuja.info - Foro de economía, actualidad y política., aus dem Spanischen übersetzt und vor der Veröffentlichung geprüft. Die ganze Diskussion lesen (22 Antworten).
Weitere Zusammenfassungen
-
Windows 11: Geringe Adoption und technische Hürden
Weniger als 1 % der Nutzer wechseln zu Windows 11, da die TPM-Anforderungen 80 % der Geräte ausschließen. Viele suchen daher Alternativen wie Linux.
-
Elon Musks Aussehen spaltet erneut die öffentliche Meinung
Das Aussehen von Elon Musk steht wieder im Zentrum der Debatte: Ist sein Körper relevant, wenn er Effizienz verkauft, oder zählt nur das Ergebnis?
-
Männer mittleren Alters essen bei Mercadona: Leben am Abgrund
Realität oder Fiktion? Die Geschichten von Männern mittleren Alters, die bei Spaniens Mercadona essen, als Metapher für Prekarität – und ein Online-Schwindel.
-
Welcher Raumdüfter hat Ihrem Zuhause am besten getan?
Wir analysieren die Wirksamkeit von Raumdüften für zu Hause: Lohnt sich die Investition in Premiumprodukte, oder ist Lüften die bessere Lösung? Daten und Fakten zum bewussten Konsum.
-
Spaniens absurdeste Kredite: von Implantaten bis zum Politikeranzug
Von Zahnimplantaten bis zum Anzug für einen Politiker: Die absurdesten Fälle von Konsumkrediten in Spanien offenbaren einen alarmierenden Mangel an finanzieller Vorsorge.
-
eMule-Ärger mit Telefónica: Zyxel-Router und UPnP bremsen P2P aus
eMule-Probleme mit Telefónica-ADSL und einem Zyxel-Router: UPnP versagt, über 100 offene Downloads. Die Lösung? Dreamule, Torrents oder Ports manuell öffnen.