Kan en hjemmeside se min pc's harddisk-ID?

En normal hjemmeside kan ikke direkte forespørge på Windows-hardwareidentifikatorer eller frit læse serienumre på bundkort eller disk ved hjælp af standard web-API'er. Åbning af en side giver dig ikke de samme tilladelser som at køre et program, der er installeret på din computer.

Det betyder dog ikke, at browseren ikke afslører oplysninger om din computer. En side kan hente bestemte tekniske egenskaber og kombinere dem for at oprette en browserens fingeraftrykForvirringen opstår, når enhver kode, der bruges til at genkende en enhed, kaldes HWID, selvom dens oprindelse og funktioner er forskellige.

For at forstå, hvad et websted kan vide om din pc, er det nyttigt at adskille tre ting: de identifikatorer, der bruges af Windows, de signaler, der eksponeres af browseren, og de yderligere data, du kan dele, når du godkender en ekstern enhed eller installerer software.

Hvad kan en hjemmeside se om din pc-hardware?

Siderne fungerer inden for browserens begrænsninger. De kan bruge browserens funktioner, men kan ikke selvstændigt udføre en PowerShell-forespørgsel, gennemgå Windows-registreringsdatabasen eller få adgang til alle de oplysninger, der er tilgængelige for et lokalt program.

Alligevel skal nogle webfunktioner kende enhedens muligheder for at tilpasse en side, vise grafik eller distribuere opgaver. Disse oplysninger kan også bidrage til sporing.

Information	Hvad kan en side få?	Hvad du bør huske på
Browser og miljø	Signaler om browseren, systemet, sproget eller tidszonen.	Dens nøjagtighed afhænger af de tilgængelige funktioner og de anvendte beskyttelser.
Skærm	Vinduesdimensioner og visse displayfunktioner.	De svarer ikke til skærmens serienummer.
Logikprocessorer	Den værdi, der kommunikeres af hardwareConcurrency-egenskaben.	Browseren rapporterer muligvis et lavere tal end det faktiske tal.
Hukommelse	En omtrentlig mængde ved hjælp af enhedshukommelse, når den er tilgængelig.	Det er ikke en præcis oversigt over RAM-modulerne.
Grafik	Renderingfunktioner og, under visse betingelser, information om grafikcontrolleren.	Det afhænger af browseren og dens privatlivsindstillinger; det involverer ikke aflæsning af GPU'ens serienummer.
Interne Windows-identifikatorer	De vises ikke som en generel forespørgsel til websider.	PnP-ID'er og systemlagerforespørgsler tilhører et andet adgangsområde.

For eksempel beviser en webside, der viser oplysninger om dit grafiske miljø, ikke, at den har læst et unikt id fra dit kort. Mange computere deler lignende modeller, drivere og funktioner.

HWID, serienummer og fingeraftryk: hvad er forskellen?

HWID udpeger ikke én universel identifikator, som alle tjenester kan konsultere. Afhængigt af konteksten kan det henvise til de identifikatorer, der håndteres af Windows, eller til et computerfingeraftryk beregnet af et specifikt program.

Dette er de vigtigste forskelle:

• Windows Hardware-ID: Det beskriver en enhed på en måde, der muliggør valg af kompatible drivere. Det bør ikke forveksles med et individuelt serienummer.
• Instanssti: Den identificerer en enhedsinstans i systemet. Det er disse oplysninger, der vises i egenskaber som f.eks. InstanceId.
• Serienummer: Dette er oplysninger, som producenten kan give om en komponent eller et stykke udstyr. Tilgængeligheden afhænger af enheden.
• Browserfingeraftryk: Den kombinerer observerbare funktioner fra browsermiljøet. Det kræver ikke kopiering af interne Windows-identifikatorer.

Windows bruger også Computerhardware-ID eller CHIDDisse beregnes ud fra kombinationer af SMBIOS-felter. Microsoft dokumenterer deres generering ved hver opstart, men denne mekanisme bør ikke generaliseres til data kaldet HWID eller forveksles med en identitet, der er tilgængelig fra en webside.

Derfor er det nødvendigt at kontrollere, hvem der genererer et formodet "PC-ID", hvilke oplysninger det bruger, og hvad det bruges til, før man fortolker det.

Hvornår kan et websted tilgå data fra en enhed?

Svaret ændrer sig, når du autoriserer en bestemt funktion. Der findes API'er, der giver dig mulighed for at forbinde bestemte eksterne enheder til en side, altid inden for de betingelser, der er fastsat af browseren og den pågældende teknologi.

Enheder godkendt via WebUSB

I kompatible browsere, WebUSB giver dig mulighed for at anmode om adgang til bestemte USB-enhederDen indledende proces kræver brugerinteraktion og en vælger til at godkende enheden. Desuden bruges denne funktion i sikre sammenhænge, ​​såsom HTTPS.

Når adgang er givet, kan siden modtage information fra den autoriserede periferienhed. USBDevice-grænsefladen indeholder en egenskab. serialNumber for serienummeret, som producenten har angivet.

Dette introducerer en vigtig nuance: Det er forkert at påstå, at ingen hjemmeside nogensinde kan modtage et serienummerDette kan ske med en kompatibel enhed, der har fået adgang, men som ikke åbner en generel forespørgsel om computerens interne komponenter.

Det er også tilrådeligt at gennemgå tidligere givet tilladelser: autoriseret adgang kan stadig være tilgængelig for det pågældende websted uden at gentage hele den indledende proces ved hvert besøg.

Installerede programmer og integrationer med udvidelser

Et andet scenarie er, at en tjeneste kan bede dig om at installere et diagnosticeringsprogram, en lageragent eller et browserforbundet værktøj. Dette program kan få adgang til lokale oplysninger og sende dem til tjenesten, afhængigt af dets funktioner og tilladelser.

Udvidelser kan også integreres med native applikationer gennem specifikke mekanismer. For eksempel dokumenterer Chrome native beskeder mellem en autoriseret udvidelse og et installeret program.

I så fald leveres informationen via yderligere integration. Det bør ikke præsenteres som en funktion, som en side tilegner sig blot ved at blive åbnet.

Hvorfor en side kan vise dig et id

At finde et websted, der viser en kode ud for etiketten "HWID", "Enheds-ID" eller "enhedsidentifikator", beviser ikke, at det har læst din pc's serienumre.

Koden kan have forskellige oprindelser:

• Et sessions-ID: Det giver dig mulighed for at sammenkæde de anmodninger, der er foretaget under et besøg.
• En identifikator gemt i browseren: Det kan gemmes ved hjælp af cookies eller andre lagringsmekanismer på webstedet.
• Et beregnet fodaftryk: kombinerer tekniske signaler, der kan observeres fra siden.
• Oplysninger leveret af hjælpesoftware: Det kommer fra et autoriseret program eller en autoriseret integration.

En enkelt side kan kombinere flere af disse metoder. Derudover giver din konto dig mulighed for at forbinde besøg, hvis du logger ind, uden at du behøver at kende computerens fysiske identifikator.

Før du drager konklusioner, skal du kontrollere, hvad tjenesten forklarer om den pågældende kode. Den valgte etiket til at vise den afslører ikke dens oprindelse. Det er heller ikke nok at kontrollere, om det ændrer sig, når man sletter cookies: det isolerede resultat identificerer ikke alle de mekanismer, som hjemmesiden bruger.

Sådan kontrollerer du hardware-ID'er i Windows 11

Hvis du har brug for at identificere en komponent for at finde dens driver, kan du kontrollere dens egenskaber i Windows. Disse procedurer udføres på din computer og viser ikke, hvad en webside kan læse.

Fra Enhedshåndtering

1. Trykke Vind + X og åbn Enhedshåndtering.
2. Udvid den tilsvarende kategori, og find komponenten.
3. Højreklik og vælg Ejendomme.
4. Åbn fanen Detaljer.
5. I rullemenuen med egenskaber skal du vælge Hardware-ID.
6. Hvis du har brug for at identificere instansen i systemet, bedes du se en separat side. Sti til enhedsinstans.

Navngivningskonventionen kan variere en smule afhængigt af Windows-sproget. Når du søger efter en driver, skal du sammenligne identifikatorerne med producentens dokumentation og downloads.

Fra Windows PowerShell

For at vise nuværende enheder og deres instansstier skal du åbne Windows PowerShell og køre:

Get-PnpDevice -PresentOnly |
    Select-Object Status, FriendlyName, InstanceId

PresentOnly Dette filtrerer de tilstedeværende enheder; det betyder ikke, at de alle fungerer korrekt. Kolonnen InstanceId indeholder instansstien.

For at finde hardware-ID'erne for en bestemt enhed skal du kopiere dens instanssti og erstatte teksten i følgende eksempel:

Get-PnpDeviceProperty `
    -InstanceId 'PEGA_AQUI_LA_RUTA_DE_INSTANCIA' `
    -KeyName 'DEVPKEY_Device_HardwareIds' |
    Select-Object -ExpandProperty Data

Disse kommandoer forespørger information og ændrer ikke identifikatorer. Hvis listen vises forkortet på skærmen, kan du se stierne med mere plads ved hjælp af:

Get-PnpDevice -PresentOnly |
    Select-Object FriendlyName, InstanceId |
    Format-List

For en aktuel vejledning anbefales det at bruge disse værktøjer i stedet for at stole på WMIC, fjernet fra nyere versioner af Windows 11. Denne fjernelse påvirker kommandolinjeværktøjet, ikke hele WMI-infrastrukturen.

Hvad sker der, når man skifter computerkomponenter?

Ændring af en del kan dog ændre de oplysninger, som Windows eller et program modtager. Effekten afhænger af identifikatoren og det program, der bruger den.Der er ingen regel, ifølge hvilken enhver substitution genererer en ny identitet for alle tjenester.

Windows-aktivering er et specifikt eksempel. Microsoft advarer om, at en større ændring, såsom udskiftning af bundkortet, kan kræve genaktivering.

Hvis det er problemet, så tjek Indstillinger > System > AktiveringAfhængigt af licensen og udstyrets status skal du muligvis bruge fejlfindingsværktøjet, den konto, der er knyttet til den digitale licens, eller en gyldig produktnøgle.

Det er ikke tilrådeligt at forsøge at "regenerere HWID'et" som en generel løsning. Identificér først, hvilken tjeneste der fejler, og hvilken procedure den understøtter. Windows-aktiveringsadfærd tillader dig ikke at udlede, hvordan din browser identificerer en side.

Hvad du skal kontrollere for at begrænse de data, du deler

Hvis din bekymring drejer sig om privatlivets fred, mens du browser, er de mest nyttige kontroller dem, der er relateret til browseren, de tildelte tilladelser og den software, du har installeret:

• Tjek webstedets tilladelser: Fjern adgang til enheder, der ikke længere behøver at oprette forbindelse til en side.
• Tjek udvidelserne: Behold dem, du bruger, og forstå, hvilke tilladelser og integrationer de kræver.
• Evaluer hjælpeapplikationerne: Før du installerer et diagnostisk program, skal du kontrollere, hvilke oplysninger det indsamler, og hvem det sender.
• Hold din browser opdateret: Dens begrænsninger og beskyttelser er en del af adgangskontrollen til teamets ressourcer.
• Skelner mellem tilladelser og sporing: At nægte adgang til en ekstern enhed eliminerer ikke alle signaler, der kan bidrage til fingeraftryk.

I Chrome kan du tjekke indstillingerne fra Indstillinger > Privatliv og sikkerhed > WebstedsindstillingerDe tilgængelige kategorier afhænger af versionen og de understøttede funktioner.

Inkognitotilstand og en VPN bør ikke fortolkes som sletning af dit fingeraftryk. Hvis du vil vide mere om denne forskel, kan du se Begrænsninger i Google Chromes inkognitotilstand.

Hvis et websted hævder at kende din pc's "HWID", skal du kontrollere, hvilke oplysninger det viser, og hvordan det indhenter dem. Det kan være et browser-ID, et sessions-ID eller oplysninger, der stammer fra en specifik tilladelse. Denne sondring giver dig mulighed for at vurdere den faktiske adgang uden at tilskrive funktionerne i et installeret program til alle websteder.