Его не спас ни Tor, ни VPN: что такое GDID в Windows и почему он опасен для каждого из нас

Некоторое время назад мир облетела история 19-летнего хакера Питера Стокса из группировки Scattered Spider. Парень взломал сеть ювелирных магазинов и потребовал 8 миллионов долларов за неразглашение данных. Он не был идиотом: использовал VPN, сидел через RDP, скрывал следы. Но ФБР всё равно постучалось в его дверь. Знаете, на чём он погорел? Не на утечке IP и не на сливе подельников. Его сдал собственный компьютер с помощью технологии GDID.
 
GDID (Global Device Identifier) – это уникальный идентификатор, который Microsoft намертво привязывает к каждой установке Windows. Это не привязка к железу или учётке, а цифровой паспорт вашей системы. И эта система маниакально собирает телеметрию: какие программы вы открываете, на какие сайты ходите, когда выключаете компьютер.
 
Как работает ловушка с VPN? Многие думают, что после его включения становятся анонимными. Метафорически, VPN – это накладные усы и темные очки. Вы надеваете их (меняете IP), заходите в Telegram или Tor почитать оппозиционные каналы, делаете свои дела. Windows записывает: «Пользователь с GDID №12345 открыл Tor.exe в 14:00». Потом вы снимаете свои «накладные усы» (выключаете VPN), чтобы зайти в банковское приложение и сделать заказ на Озоне со своего реального домашнего IP (как вы, наверное, уже знаете на многие российские сервисы невозможно зайти с включённым VPN). Чуть позже Windows снова делает запись: «Пользователь с GDID №12345 зашёл поиграть в Доту с IP-адреса г. Сызрань». Дальше всё это аккуратным пакетиком улетает на серверы Корпорации Добра в Редмонд.
 
Но я же в России, Microsoft ушла, до нас ФБР не дотянется?! Да, товарищ майор не может просто отправить факс Биллу Гейтсу с просьбой выдать логи оппозиционера. Но:
 
1) Данные брокеров и телеметрия регулярно утекают. Спецслужбы прекрасно умеют покупать нужные базы провайдеров и корпораций на черном рынке.
2) Государственные трояны и шпионские программы (которые могут попасть к вам под видом чего угодно) умеют считывать ваш GDID локально. А дальше дело техники – сопоставить его с логами провайдера, который по «закону Яровой» и так пишет весь ваш трафик.
3) Если вас захотят достать, могут сфабриковать дело о «кибермошенничестве» и отправить запрос по линии Интерпола. А такие запросы корпорации часто удовлетворяют без лишних вопросов.
 
Как же тогда себя защитить?
 
Радикальное решение – переход на Linux.  Если вы ведёте оппозиционную деятельность, админите каналы или работаете с чувствительной информацией – удалите Windows. Перестаньте добровольно пускать к себе в дом корпоративного надзирателя. В 2026 году Linux – это не чёрный экран для гиков. Условный Linux Mint или Ubuntu ставятся в пару кликов и выглядят понятнее Винды. Система с открытым исходным кодом никому не стучит с коробки.
 
Компромиссное решение – затыкаем рот Винде. Ведь иногда без Windows никуда: специфика работы, корпоративный софт, любимые игры. И если вы вынуждены жить в одной комнате со стукачом, нужно хотя бы заклеить ему рот скотчем. Для этого энтузиасты сделали отличные бесплатные утилиты: wpd.app (Windows Privacy Dashboard) и O&O ShutUp10++.
 
Скачиваете, запускаете и в пару кликов вырезаете всю телеметрию. Они отключают сбор данных, блокируют отправку отчётов в Microsoft, вырубают Кортану и запрещают приложениям читать вашу локацию. Но важный нюанс: Windows – создание упрямое. После каждого крупного обновления система постарается втихаря сбросить ваши настройки и снова начать шпионить. Так что проверяйте эти утилиты после апдейтов.
 
И помните главное правило цифровой гигиены: разделяйте личности! Устройство, с которого вы пишете посты о свободе, не должно знать, как вас зовут, где вы живёте и какой у вас любимый сорт кофе при заказе в доставке.

Волюнтарист, Битарх

Разрушаем миф: «Чёрный рынок» – это не голливудский боевик, а просто свободный рынок в подполье‍

Удивительно то, как иногда обыватели представляют себе «чёрный рынок» или даркнет. Благодаря Netflix, криминальным сводкам и государственным страшилкам, у большинства в голове рисуется этакая картина из «Безумного Макса». Сплошной авариционизм: брутальные картели, перестрелки из автоматов за точку сбыта, мрачные хакеры-социопаты, торгующие ураном и заказными убийствами, и абсолютная жестокость.

Но давайте спустимся с небес на землю и посмотрим, как это выглядит в реальности. Представьте себе типичную сделку на «страшном и ужасном» чёрном рынке:
– Псс, парень, ты принёс товар?
– Да, держи. Здесь фермерский сыр из непастеризованного молока, фриланс-дизайн без уплаты конского налога, крипта, купленная без KYC-унижений, и лекарство из-за рубежа, которое наш Минздрав почему-то решил запретить.

Звучит уже не так кровожадно, правда? Потому что 99% так называемого «чёрного» рынка – это абсолютно мирный, добровольный обмен между людьми, которые просто хотят жить своей жизнью. Это реакция здорового организма на удушающий захват стационарного бандита. Поэтому стоит разобраться, откуда вообще берётся теневая экономика и почему она не имеет ничего общего с насилием:

Во-первых, это защита от финансового стриптиза (AML/KYC). Сегодня, чтобы перевести свои же честно заработанные деньги, ты должен вывернуться наизнанку. «Антиотмывочные» процедуры превратили банки в филиалы спецслужб. «Откуда у вас эти 500 долларов? А докажите! А принесите справку! А мы заморозим ваш счёт до выяснения обстоятельств!». Люди уходят в крипту и даркнет не потому, что они отмывают миллионы долларов от картелей. Они делают это, потому что хотят вернуть базовое право на финансовую приватность.

Во-вторых, это бегство от зарегулированности каждого чиха. Государство обожает создавать монополии и кормить бюрократов. Хочешь открыть бизнес? Получи 150 разрешений, пройди пожарную инспекцию (которой нужна взятка), купи лицензию. Для многих мелких предпринимателей это просто не по карману. Теневой сектор – это гаражные мастера, репетиторы, домашние кондитеры и IT-фрилансеры, которые просто говорят: «Отстаньте от нас, мы хотим работать, а не кормить армию проверяющих».

В-третьих, это товары, запрещённые по прихоти Левиафана. Государство постоянно решает, что нам можно читать, смотреть, есть и чем лечиться. Запретили ввоз нормальных антидепрессантов? Они появятся на сером рынке. Заблокировали удобные сервисы подписки? Появятся люди, которые помогут это обойти. Запретили вейпы или определенные виды растений? Добро пожаловать в даркнет. Спрос никуда не исчезает от того, что мужик в пиджаке стукнул деревянным молотком по столу.

А как же насилие? А как же мафия? А вот тут самое интересное. Насилие на чёрном рынке – это прямое следствие государственного вмешательства, а не свойство свободного рынка. Вспомните Сухой закон в США. До запрета алкоголя пивовары судились в судах или конкурировали ценой. Как только алкоголь запретили, появились Аль Капоне, перестрелки и Томми-ганы. Почему? Потому что легальные механизмы разрешения споров исчезли, а риски взлетели до небес. Государство само создаёт криминал, выталкивая целые индустрии за рамки правового поля.

Кстати, сам даркнет – это гениальный пример того, как свободный рынок решает проблему доверия без всякого государства. Там нет полиции и нельзя подать в суд. Но там есть система репутации, отзывов и эскроу-счетов (когда деньги замораживаются гарантом до получения товара). Продавцы на маркетплейсах в даркнете трясутся за свой рейтинг больше, чем легальный ресторан за звёзды Мишлен. Если магазин обманет клиента или продаст некачественный товар, его просто уничтожат отзывами, и он потеряет бизнес. Чистая экономика репутации и агоризм в действии.

Так что в следующий раз, когда вам будут рассказывать ужасы про «нелегальные» рынки, вспомните: самая большая и опасная группировка, регулярно применяющая насилие и отбирающая у людей деньги, сидит не в даркнете, а собирает налоги.

Волюнтарист, Битарх

Борьба с государством без риска для собственной шкуры

Битарх

Основной проблемой для любого общественно-политического движения, выступающего против государственной власти, является угроза репрессий в отношении его участников. Либертарианцев это касается в первую очередь, т.к. с точки зрения властей мы есть ничто иное как самая «несистемная» оппозиция (т.е. отказывающаяся корректировать свои позиции по указке государства). Существование риска репрессий сильно ограничивает участников движения в проведении эффективных акций и это вполне объяснимо: если даже за раздачу листовок можно получить крупный штраф, то занятие более серьёзным активизмом вообще чревато «приседанием на бутылку». Пассионарных либертарианцев, готовых создавать новые идеи и продвигать их в массы крайне мало, поэтому арест даже одного из них способен сильно ослабить всё движение. Понимая ситуацию, они вынуждены сильно сдерживать себя в словах, не участвовать в акциях и вообще жить в постоянном страхе.

Избавиться от данной проблемы вполне реально — нужно аутсорсить всю деятельность в реальном мире, самим оставаясь на 100% в сети, вне досягаемости стационарного бандита («государства»). Либертарианским активистам желательно вообще не высовываться в реале и возможно даже не распространяться о своих взглядах, но открыв виртуальную машину с VPN не стесняться вообще ни в чём, ведь ФСБ в борьбе с виртуалом абсолютно бессильно! Можете смело писать в соцсетях любые призывы, выкладывать персональные данные убеждённых этатистов, организовывать самые радикальные акции — от раздачи листовок и вывешивания баннеров на домах и мостах, до открытой травли активных этатистов (например, надпись «Здесь живёт маньяк» на входной двери этатиста и расклейка листовок в районе его проживания с фото и информацией про его склонность к агрессивному насилию).

Все действия в реальном мире должны проводиться людьми, вообще никак не связанными с либертарианством. Мы получаем донаты от анонимных спонсоров в криптовалюте, платим битками Васянам из даркнета, которые в обычное время делают закладки наркотиков и разрисовывают асфальт и стены домов рекламой «аптек». Они хорошо умеют прятаться от полиции и знают что делать в случае ареста. За этот риск и берут свои деньги, не очень-то и большие, если честно. Даже если кто-то из исполнителей попадётся ментам, он выдаст лишь анонимный контакт в сети, где ФСБ уткнётся в отказ VPN-сервиса выдавать реальный IP-адрес (или в TOR, если вы совсем параноик). Таким образом настоящие пассионарии, арест которых способен ослабить движение, оказываются абсолютно неуязвимыми к репрессиям, тогда как арест неполитизированных исполнителей в реальном мире никак не навредит движению — вместо одного арестованного графитчика появится 10 новых, желающих подзаработать.

Скептики наверное сейчас скажут — анонимность в сети миф, ФСБ вас за минуту деанонимизирует. Ранее я уже писал почему это не так и никогда так не будет: с самого появления государств, по теории стационарного бандита, каждое государство находится в постоянном противостоянии с другими. Конечно, бывают временные союзы, но на длинной дистанции всегда одного государство другому — конкурент и враг! Власти какого-либо государства обычно всегда заинтересованы помочь оппозиции ослабить своего конкурента, поэтому не только не станут выдавать личные данные оппозиционеров, но даже помогут в разработке средств анонимизации (так, например, сеть TOR была создана при поддержке федерального правительства США). Думаете случайно в законах большинства стран мира есть пункты, по которым запрещено выдавать личные данные и экстрадировать людей, обвиняемых на родине по политическим мотивам?! Совсем не случайно, и этим нужно пользоваться; как говорит Михаил Светов — лавировать между разными государствами, выбивая себе свободу. Учитывая текущий геополитический расклад, живя в России и используя VPN в Швейцарии, США, Великобритании, Швеции и Норвегии, вы находитесь в полной безопасности. Если, конечно, не будете самостоятельно проводить какие-либо акции в реальном мире.