Технологии

Почему VPN не даёт полной анонимности: разбор деанонимизации через Global Device ID (2026)

7 мин чтения

Распространённый миф: включил VPN - стал анонимным. На деле VPN отвечает только за сетевой слой: подменяет ваш IP-адрес и шифрует трафик до сервера. Всё, что операционная система, браузер и приложения рассказывают о вас другими каналами, VPN не закрывает. В июле 2026 это наглядно показало уголовное дело в США, где пользователя вычислили по идентификатору Windows, несмотря на три одновременно работавших средства защиты соединения.

Что за дело и что такое Global Device ID (GDID)

По материалам дела, ФБР запросило у Microsoft данные по Global Device Identifier - постоянному идентификатору установки Windows, привязанному к аккаунту Microsoft. В обиходе его называют GDID. Это не серийный номер железа: при переустановке Windows выдаётся новый GDID, а обновления системы его не меняют. То есть идентификатор живёт на уровне ОС и аккаунта, а не физического устройства.

Ключевой момент: GDID утёк не «сквозь VPN». Он ушёл по каналу телеметрии операционной системы - в обход туннеля. VPN маршрутизирует сетевой трафик, но не контролирует, какие идентификаторы ОС отправляет в свои облачные сервисы.

Почему не помогли три VPN

Средства защиты соединения скрыли IP-адрес и точку входа - и с этой задачей справились. Деанонимизацию обеспечило другое:

  • Идентификатор ОС в обход туннеля. GDID отправлялся в сервисы Microsoft телеметрией, которую VPN не перехватывает.
  • Корреляция с реальными аккаунтами. Тот же идентификатор и IP всплывали в личных аккаунтах пользователя (соцсети, игровые платформы) - следствие связало их по совпадению времени и адреса.
  • Провал операционной гигиены (OPSEC). Анонимная активность и личные сервисы использовались в одной сессии, на одной системе - именно связка «аноним + личное» и разрушила анонимность, а не слабость VPN.

Вывод не «VPN бесполезен», а точный: VPN закрывает сетевой уровень, но не идентичность на уровне ОС и аккаунтов. Это разные слои защиты приватности, и один не заменяет другой.

Что реально влияет на анонимность, кроме IP

Полная деанонимизация редко идёт через сеть - чаще через идентификаторы, которые устройство раздаёт само:

  • Идентификаторы ОС и телеметрия - GDID/Advertising ID, отчёты об ошибках, диагностические данные Windows и мобильных систем.
  • Аккаунты - вход в личные Google, Microsoft, соцсети и игровые сервисы под той же сессией мгновенно связывает активность с именем.
  • Браузерный отпечаток (fingerprint) - шрифты, canvas, разрешение экрана, User-Agent; уникален даже без cookie.
  • Утечки DNS и WebRTC - запросы и локальный IP могут идти мимо туннеля при неверной конфигурации.
  • Метаданные и поведение - часовой пояс, язык системы, время активности, стиль набора.

Как повысить приватность на практике

  • Разделяйте личности: никогда не входите в личные аккаунты под той же сессией, что и анонимную активность.
  • Снижайте телеметрию ОС: ограничьте диагностические данные Windows, отключите рекламный идентификатор.
  • Проверяйте утечки: убедитесь, что нет DNS- и WebRTC-leak (это делается тестовыми сервисами за минуту).
  • Изолируйте окружение: отдельный браузерный профиль или виртуальная машина для чувствительных задач.
  • Держите VPN на своём слое: он маскирует IP и защищает трафик в открытых сетях - это необходимо, но недостаточно само по себе.
Техническая точность важна: в вирусных пересказах этого дела GDID часто называют «128-битным идентификатором из серийных номеров железа». Это неверно - идентификатор привязан к установке Windows и аккаунту, а не к неизменному железу, и меняется при переустановке системы.

Итог: анонимность в интернете - это не один переключатель, а несколько независимых слоёв. VPN надёжно закрывает сетевой уровень: скрывает IP, шифрует трафик, защищает в публичном Wi-Fi. За идентичность на уровне ОС, аккаунтов и браузера отвечаете вы сами - гигиеной сессий и настройками телеметрии.