Dijital gizlilik, veri güvenliği ve siber egemenlik arayışının her geçen gün daha kritik bir hal aldığı modern teknoloji dünyasında, çoğumuz IP adresimizi gizlemeye, tarayıcı çerezlerini temizlemeye veya güvenilir bir VPN servisi kullanarak internetteki izimizi kaybettirmeye çalışıyoruz. Ancak modern işletim sistemleri, internette anonim kalmayı neredeyse imkansız hale getiren ve kullanıcı iradesini tamamen devre dışı bırakan çok daha derin, sistemsel takip mekanizmaları barındırıyor. İşte bu mekanizmaların en başında, Windows işletim sistemlerinde arka planda sessiz sedasız çalışan ve Global Device Identifier yani Küresel Cihaz Kimliği olarak bilinen GDID geliyor. Eğer Windows on veya Windows on bir kullanıyorsanız, Microsoft sunucuları tarafından cihazınıza atanmış ve hiçbir şekilde silemeyeceğiniz benzersiz bir dijital parmak izine sahipsiniz demektir. Peki hiçbir şekilde sistemden sökülemeyen bu gizli kimlik tam olarak nedir ve bilgilerimizi nasıl topluyor sorusunun cevabı, dijital dünyadaki varlığımızı, veri egemenliğimizi ve en nihayetinde "Dijital Vatan" savunmamızı doğrudan etkileyen bir sınır güvenliği meselesine dönüşüyor.
Global Device Identifier, Microsoft Windows işletim sistemi yüklü olan her bilgisayara, daha ilk kurulum aşamasında otomatik olarak atanan ve doğrudan donanım bileşenlerinizle eşleştirilen benzersiz bir cihaz kimlik numarasıdır. GDID, sıradan bir yazılım lisans anahtarı veya geçici bir tarayıcı çerezi değildir. Doğrudan bilgisayarınızın anakartı, işlemci modeli, ağ kartı adresi ve diğer kalıcı donanım ögelerinden türetilen özel bir algoritmayla oluşturulur. Bu yönüyle GDID, bilgisayarınızın dijital dünyadaki resmi kimlik numarası veya değiştirilemez pasaportu gibi işlev görür. Siz internete her bağlandığınızda, Windows'un arka plan hizmetleri bu kimliği Microsoft sunucularına iletir ve o an kullandığınız IP adresiyle kalıcı olarak eşleştirerek adeta bir konum ve erişim haritası çıkarır.
Windows, kullanıcı deneyimini iyileştirmek, güncellemeleri optimize etmek ve bulut servisleri arasında senkronizasyon sağlamak amacıyla arka planda sürekli olarak Microsoft sunucularıyla iletişim halindedir. Bu iletişim esnasında GDID, sarsılmaz bir dijital imza olarak kullanılır. Bilgisayarınızı ilk kez açıp internete bağladığınızda, Microsoft’un veri tabanında cihazınıza özel bir profil açılır. VPN kullansanız dahi, Windows arka planda gerçek ağ geçitlerinizi ve konum tabanlı telemetri verilerinizi toplamaya devam eder. GDID sabit olduğu için, VPN ile IP değiştirmeniz Microsoft’un sizi tanımasını engellemez, sadece o an hangi yabancı IP adresinden bağlandığınızı GDID profilinize yeni bir satır veri olarak ekler. Microsoft hesabınızla yani Outlook, Hotmail veya Xbox gibi servislerle Windows'a giriş yaptığınız an, bu benzersiz donanım kimliğiniz doğrudan kişisel hesabınızla ve dolayısıyla gerçek kimliğinizle köprülenmiş olur. Cihazınızda kullandığınız OneDrive, bulut pano geçmişi ve Windows güncelleme dağıtım optimizasyonu gibi tüm yerleşik servisler, işlemlerin doğruluğunu kontrol etmek için bu benzersiz kimliği referans alır.
Birçok kullanıcı Microsoft'un hangi bilgisayarı kullandığını bilmesini zararsız görse de, madalyonun arkası dijital gizlilik ve temel haklar açısından oldukça risklidir. GDID sistemini geleneksel takip yöntemlerinden daha tehlikeli kılan en büyük faktörlerden biri VPN ve proxy sistemlerine karşı tamamen geçirmez olmasıdır. Geleneksel web siteleri sizi sadece IP adresinizden veya tarayıcı çerezlerinizden tanır. VPN açtığınızda veya gizli sekmeye geçtiğinizde bu takip mekanizması kırılırken, GDID tarayıcının değil bizzat işletim sisteminin çekirdeğinde çalışır. VPN tüneli üzerinden Microsoft’a veri gitmeye devam ettiği için şirket, ilgili kimliğe sahip cihazın az önce hangi ülkede olduğunu ve şimdi nereye bağlandığını kolayca analiz edebilir. Üstelik web sitelerindeki çerezleri tek bir tıkla silebilirken, GDID bilgisayarınızın donanım kimliğine bağlı olduğu için işletim sistemini yeniden başlatsanız da, hatta bilgisayara temiz bir format atsanız da asla değişmez. Yeni kurulan Windows, donanımı yeniden tarayıp aynı algoritmayla yine aynı GDID numarasını üretecek ve Microsoft sunucularına bildirecektir. Bu durum Microsoft'un hangi uygulamaları ne sıklıkla açtığınızı, bilgisayarınızın donanım özelliklerini ve sistem çökme raporlarını tek bir havuzda toplayarak sizin dijital bir davranış profilinizi oluşturmasına imkan tanır.
Gelişmiş Windows kullanıcıları, Windows kayıt defteri içerisindeki telemetri yollarını kurcalayarak bu cihaz kimliklerini silmeyi denerler. Ancak kayıt defterindeki ilgili girdiyi sildiğinizde, kimliğin bilgisayarınızdaki yerel izini sadece geçici olarak kaldırmış olursunuz. Bilgisayarınızı yeniden başlattığınızda veya Windows arka planda bir güncelleme kontrolü yaptığında, sistem yerel kayıt defterinde GDID girdisinin eksik olduğunu fark eder ve hemen Microsoft sunucularına başvurarak sunucuda halihazırda kayıtlı olan orijinal GDID numarasını bilgisayarınıza otomatik olarak geri yükler. GDID sistemini bilgisayardan tamamen söküp atmak mümkün olmasa da, bilgisayarınızın bu kimliği kullanarak Microsoft sunucularıyla konuşmasını engellemek ve veri sızıntısını durdurmak mümkündür. Bunun için atılabilecek en etkili adımlardan ilki yerel hesap kullanımına geçmektir. Windows kurulumunda sizi ısrarla bir e-posta adresiyle giriş yapmaya zorlayan sistemi atlayıp yerel bir hesapla oturum açtığınızda, GDID'nin gerçek kimliğinizle olan doğrudan bağını koparmış olursunuz.
Verilerin Microsoft sunucularına ulaşmasını engellemenin bir diğer kesin yolu ise bilgisayarınızın o sunucularla olan iletişim hattını ağ seviyesinde kesmektir. Bunun için Windows'taki hosts dosyasını yönetici olarak açıp en altına live.com veya microsoft.com gibi kritik telemetri adreslerini ekleyerek bu sunuculara giden trafiği kendi bilgisayarınıza yönlendirebilirsiniz. Her ne kadar bu işlem bazı Microsoft servislerini veya mağaza uygulamalarını bozabilse de gizlilik oranını ciddi şekilde artırır. Ayrıca işletim sisteminin yerleşik gizlilik ayarları menüsü telemetriyi tamamen kapatmanıza izin vermediği için, O ve O ShutUp gibi açık kaynak kodlu ve güvenilir üçüncü parti yazılımlar kullanarak cihaz kimliği paylaşımını ve kullanıcı deneyimi geliştirme programlarını tek bir tıkla tamamen kapatabilirsiniz. Son olarak Windows'un güncellemeleri indirirken diğer bilgisayarlarla veri alışverişi yapmak için cihaz kimliğinizi kullandığı teslimat optimizasyonu özelliğini de ayarlar menüsünden tamamen kapatmak veri sızıntısını minimuma indirecektir.
Bu noktada, bireysel kullanıcılar ve kurumlar olarak kendimize sormamız gereken daha büyük bir soru ortaya çıkıyor: Microsoft'u neden tamamen terk etmeli ve neden açık kaynak kodlu yazılımlara geçmeliyiz? Bu sorunun cevabı doğrudan "Dijital Vatan" doktrini ile kesişmektedir. Coğrafi sınırlarımızı korumak nasıl bir egemenlik hakkıysa, ülkemizin ve vatandaşlarımızın dijital sınırlarını, verilerini ve siber altyapısını korumak da Dijital Vatanı korumaktır. Microsoft'u terk etmemiz için en haklı gerekçe, şirketin ticari çıkarları ve yabancı devletlerin stratejik veri havuzları doğrultusunda geliştirdiği agresif veri toplama politikalarıdır. Bilgisayarınızın ve kamu kurumlarının dijital altyapısının kontrolü tamamen sizin elinizde değildir; Microsoft, yayınladığı zorunlu güncellemelerle sistem ayarlarınızı değiştirebilir, rızanız olmadan arka planda telemetri servislerini yeniden aktif edebilir ve GDID gibi mekanizmalarla milli verilerimizi sınır dışına taşıyabilir. Kullanıcıyı bir müşteriden ziyade sürekli veri sağlayan bir kaynak olarak gören bu tekelci yaklaşım, siber bağımsızlığımızı tamamen yok ederek Dijital Vatan topraklarında yabancı bir gücün karakol kurmasına zemin hazırlamaktadır. Ayrıca kapalı kaynak kodlu yazılımlar, içinde hangi gizli arka kapıların veya istihbari güvenlik açıklarının barındığını bilmediğimiz, denetlenemez birer kara kutudur. Stratejik verilerimizi ve mahremiyetimizi, kar amacı güden ve başka bir ülkenin yasalarına bağlı olan küresel bir şirketin insafına bırakmak, modern dünyada Dijital Vatan sınırlarında gedik açmak demektir.
Tam da bu yüzden, siber dünyada milli egemenliğimizi ilan etmek, özgürleşmek ve gerçek güvenliği sağlamak adına açık kaynak kodlu yazılımları kullanmamız gerekir. Açık kaynak dünyasında, bir yazılımın kaynak kodları herkese açıktır; bu da küresel toplulukların yanı sıra kendi yerli ve milli siber güvenlik uzmanlarımız tarafından kodların satır satır denetlenebildiği anlamına gelir. Pardus gibi yerli ya da bağımsız Linux dağıtımları başta olmak üzere açık kaynak kodlu bir işletim sisteminde, Windows'ta olduğu gibi gizli bir takip mekanizması veya GDID benzeri bir arka kapı yer alamaz, çünkü böyle bir girişim anında fark edilir ve sistemden temizlenir. Açık kaynak, şeffaflık demektir; bilgisayarınızın arka planda hangi sunucuyla ne amaçla konuştuğunu tam olarak görebilir, kontrol edebilir, verinin sınır dışına çıkmasını tamamen engelleyebilir ve siber sınırlarınızı kendi elinizle çizebilirsiniz. Sistem kaynaklarını tamamen sizin tercihinize bırakan, sizi belirli bir yabancı hesaba veya ekosisteme zorlamayan bu özgürlük felsefesi, verilerinizin üzerindeki egemenliği yeniden size ve Dijital Vatan savunmasına teslim eder.
Sonuç olarak Global Device Identifier, modern işletim sistemlerinin kullanıcıları ne kadar derinlemesine takip edebileceğinin en somut kanıtlarından biridir. Microsoft bu kimliği sistem kararlılığı ve güvenlik gerekçeleriyle savunsa da kullanıcıya seçme şansı tanınmaması gizlilik savunucularının haklı tepkisini çekmektedir. Eğer Windows ekosisteminde kalmak zorundaysanız yerel hesap kullanmak ve telemetri sunucularını engellemek riskleri minimuma indirecektir. Ancak mutlak, şeffaf ve yüzde yüz oranında bir güvenlik, dijital bağımsızlık ve siber egemenlik istiyorsanız, donanım tabanlı kimlik takibini bu denli agresif yapmayan, gücünü şeffaflıktan alan Linux tabanlı açık kaynaklı işletim sistemlerine geçiş yapmayı ve Microsoft tekelini hayatınızdan tamamen çıkarmayı ciddi bir alternatif olarak değil, Dijital Vatanı savunma noktasında siber bir zorunluluk olarak değerlendirmelisiniz.