Windows помогла ФБР отследить активность пользователя

История из дела против 19-летнего хакера показала неприятную для пользователей Windows деталь: Microsoft может передавать следствию данные об активности устройства по запросу ФБР. Из материалов дела следует, что ключом стал идентификатор Global Device ID, по которому власти получили детальные сведения о конкретном компьютере.

Что именно выяснилось

Во время расследования ФБР запросило у Microsoft информацию, связанную с Global Device ID. Компания, согласно материалам дела, смогла предоставить данные о том, с какого компьютера открывались определённые страницы и в какое время это происходило.

Это означает, что следствие опиралось не только на сетевые следы, но и на привязку активности к конкретному устройству. В источнике не уточняется, какие именно страницы фигурировали в деле и как именно был получен сам идентификатор.

Почему это важно

Самый заметный вывод из этой истории — несколько VPN не помешали следователям установить активность пользователя. Если данные об обращениях можно соотнести с устройством на стороне платформы, сетовая маскировка сама по себе не гарантирует анонимность.

• •ФБР получило сведения через запрос к Microsoft
• •в деле фигурировал Global Device ID
• •компания передала данные о времени посещения страниц и устройстве, с которого это происходило
• •использование нескольких VPN не сорвало установление активности

Что это говорит о приватности в Windows

Windows и связанные сервисы Microsoft давно используют различные идентификаторы устройств для синхронизации, безопасности и телеметрии. История из судебных материалов показывает практическую сторону этого механизма: при наличии официального запроса такие данные могут стать инструментом деанонимизации в расследовании.