美國聯邦調查局（FBI）近日宣佈成功破獲跨國駭客集團「Scattered Spider（分散的蜘蛛）」核心成員。令人震驚的是，協助執法機關突破重圍、鎖定嫌犯的關鍵，並非傳統的網路 IP 追蹤，而是微軟（Microsoft）在 Windows 系統內深埋、全球用戶此前幾乎一無所知的神秘數位指紋——「全域裝置識別碼」（Global Device Identifier，簡稱 GDID）。這起案件不僅展示了高科技執法的威力，也隨即在全球引發對微軟「後門監控」與數位隱私的空前大論戰。
隱匿 VPN 後的天才駭客，敗給「一分鐘」的數位鐵證
根據美國司法部解密的起訴書，落網嫌犯為年僅 19 歲的電腦天才彼得·斯托克斯（Peter Stokes）。該集團於 2025 年 5 月利用精密的語音釣魚技術，成功入侵一家美國精品珠寶商的內部系統，竊取高達 77GB 的機密資料，並以此勒索 800 萬美元的加密貨幣。
儘管 Stokes 具備極高的反偵查意識，全程使用虛擬私人網路（VPN）與複雜的代理伺服器（Tzulo Proxy）試圖隱藏真實身份。然而，當 FBI 依法向微軟調閱嫌犯登入相關服務的遙測數據時，命運的轉折點出現了。
微軟提交的紀錄顯示，嫌犯使用的 Windows 11 電腦綁定了一組專屬的 GDID（代碼：g:6755467234350028）。在嫌犯建立用於滲透的 ngrok 帳號時，這組 GDID 在「同一分鐘內」連接了註冊網頁，並在數小時後透過同一個伺服器存取了受害企業的系統。
FBI 隨後將這組 GDID 的歷史軌跡，與 Stokes 個人登入的 Snapchat、Apple 和 Facebook 帳號進行交叉比對，發現無論他身處愛沙尼亞、紐約還是泰國，其現實行程與社群媒體上的炫富照片，皆與這組 GDID 的活動完全脗合。最終，Stokes 在芬蘭赫爾辛基機場登機時遭到逮捕，這組無法磨滅的數位鐵證讓他無法抵賴。
神秘的「GDID」到底是什麼？
隨著本案的細節公開，全球資安社群發起逆向工程，終於掀開了 GDID 的神秘面紗。
這是一組 64 位元的永久性數位指紋。當用戶首次啟用 Windows 系統或登入 Microsoft 帳戶時，微軟的外部伺服器便會生成這組代碼，並強制寫入本機登錄檔深處
HKCU\
SOFTWARE\
Microsoft\
IdentityCRL\
ExtendedProperties
這項機制的恐怖之處在於：
- 無法關閉：Windows 系統中沒有任何開關或選單允許用戶拒絕或關閉此追蹤。
- 重灌依然保留歷史：雖然完全清空並重新安裝系統（Clean Reinstall）會產生新的 GDID，但微軟雲端伺服器上舊有的 GDID 及其綁定的所有歷史紀錄並不會被刪除。
- 極度隱蔽：在此案曝光前，全球高達 16 億台 Windows 裝置的用戶對其存在一無所知，微軟僅將其隱藏在極度晦澀的 Azure 技術文件中，敷衍地描述為「內部使用的識別碼」。
這意味著，微軟有能力在背景將用戶的系統診斷數據、Edge 瀏覽紀錄及第三方服務互動，全部與這組永久性的個人識別碼進行身分綁定。
執法勝利 vs. 隱私浩劫：全球輿論的強烈反彈
這起案件雖然彰顯了打擊網路犯罪的執法成效，但也將微軟推向了隱私風暴的中心。
包括 Proton VPN 團隊在內的多個國際隱私倡導機構隨即發表強烈譴責，批評微軟的作法「本質上與監控軟體無異」。資安專家指出，雖然微軟強調這項數據僅供內部服務使用、未向廣告商開放，且本次是合法配合法院命令，但這證實了跨國科技巨頭對用戶隱私數據的掌控已經達到了令人不寒而慄的地步。
目前，全球開源社群（如 GitHub）已開始湧現針對阻斷 GDID 的民間腳本工具（如 deGDID），但使用這類工具往往會導致 Windows Store 或系統更新功能出現異常，讓用戶陷入「系統功能」與「個人隱私」的兩難抉擇。
這場科技與法律、安全與隱私的拉鋸戰，顯然才剛剛開始。
