Hacker News 中文摘要

RSS订阅

微软可通过Windows设备ID追踪用户 -- Microsoft Can Track Users via a Windows Device ID

原文链接 | HN讨论 | 2026-07-07 20:17:06

文章摘要

一名黑客被捕事件揭露，微软可通过Windows设备ID追踪用户，引发隐私担忧。

文章总结

一名青少年黑客的被捕，暴露了微软可通过“全球设备标识符”（GDID）追踪Windows电脑及其在线活动的能力，且该标识符似乎难以轻松关闭，引发了隐私担忧。美国上周将19岁的彼得·斯托克斯从欧洲引渡，指控其是知名黑客组织“散落蜘蛛”成员。一份解封的刑事起诉书显示，微软在此案中发挥了关键作用：斯托克斯在2025年5月使用VPN入侵一家奢侈品珠宝零售商时，联邦调查局通过微软记录发现，其IP地址关联了一个GDID。起诉书解释，GDID是Windows生态系统中持久的设备级标识符，能唯一识别设备上的Windows安装，并可与第三方服务及时间信息关联，从而理论上追踪用户在线活动。斯托克斯利用网络开发工具ngrok绕过零售商防御，微软记录显示其GDID在特定时间访问了ngrok注册页面及多个网站。此案引发担忧，网络安全专家马修·希基称“微软Windows就是监控软件”。GDID在微软支持页面有简要提及，但未公开评论。用户可重置GDID，但不易操作：重装Windows会生成新ID，但微软可能通过其他标识符（如微软账户登录或IP地址）将新旧ID关联。已有用户探索清除GDID的方法。网络安全研究员科斯廷·拉尤质疑其他科技公司是否具备类似监控能力，并指出若想完全匿名，可能需使用Linux等系统并通过代理、Tor、VPN等工具。

评论总结

根据评论内容，总结如下：

主要观点与论据：

  1. 微软可追踪用户浏览活动（认可度较高）

    • 评论1指出微软可能通过“遥测”功能关联Windows安装ID、IP地址和已解析域名。
    • 评论3推测这是Defender或MAPS（原名SpyNet）的流量分析功能，并建议更激进地绑定硬件序列号。
    • 关键引用：
      • "Microsoft can (at least) correlate your Windows installation to all website domains you visit" (Terr_)
      • "Microsoft has some sort of traffic analysis performed on endpoints, then linked to GDID" (midtake)

  2. 对微软行为的批评与不信任（认可度中等）

    • 评论5表示“零惊讶”，认为微软会与政府共享数据。
    • 评论6指出微软文化未改变，已转向Linux/Apple。
    • 关键引用：
      • "MS is just like that person, who drives a dagger into your back" (zelphirkalt)
      • "I really thought their corporate culture would’ve changed after the late 90’s" (cheschire)

  3. 质疑文章证据与机制（认可度较低）

    • 评论7认为文章模糊，未证明微软能查看Chrome/Firefox浏览内容。
    • 评论11质疑数据收集机制（是否仅限微软浏览器或系统底层）。
    • 关键引用：
      • "Vague article. No evidence that Microsoft can see what web pages you are visiting in Chrome or Firefox" (xnx)
      • "If it’s the browser sending that info to Microsoft, wouldn’t somebody have noticed?" (Someone)

  4. 法律与隐私担忧（认可度中等）

    • 评论10质疑是否违反欧洲隐私法。
    • 评论8将美国科技公司比作中俄。
    • 关键引用：
      • "Does this not violate European privacy laws?" (contubernio)
      • "US Tech is fast becoming like Russia’s and China’s" (pluc)

  5. 对“黑客使用Windows”的讽刺（认可度低）

    • 评论4和12对黑客使用Windows表示惊讶。
    • 关键引用：
      • "Truly terrifying. But also shocking that a ‘hacker’ is using windows" (egamirorrim)
      • "The most surprising part of this is a 'hacker' using Windows" (Alien1Being)

平衡性总结：
评论整体对微软的隐私行为持批评态度，但部分用户质疑文章证据的充分性，并关注技术实现细节（如数据收集范围、浏览器差异）。少数评论对“黑客使用Windows”表示讽刺，但未影响核心讨论。