- El GDID és un identificador únic i persistent assignat a cada instal·lació de Windows que permet rastrejar el dispositiu independentment de la IP.
- Va ser clau perquè l'FBI identifiqués un cibercriminal en vincular les seves activitats a diferents països i serveis malgrat l'ús de VPN.
- No es pot desactivar des del panell de configuració i només canvia mitjançant una reinstal·lació completa del sistema operatiu.
De vegades pensem que amb posar una VPN a Windows o esborrar les cookies ja som invisibles a la xarxa, però la realitat és que Windows guarda un as sota la màniga que ens deixa força exposats. Estem parlant del Global Device Identifier o GDID , una mena de matrícula digital que el sistema operatiu assigna a cada instal·lació i que, fins fa molt poc, era un secret de domini públic mantingut amb clau per Microsoft.
Aquest assumpte ha saltat a la llum de la manera més accidentada possible, concretament mitjançant un expedient judicial de l'FBI relacionat amb el grup de ciberdelinqüents Scattered Spider. El que va començar com una investigació criminal ha acabat obrint un meló enorme sobre la privadesa i la telemetria, revelant que Microsoft té la capacitat de rastrejar un equip encara que l'usuari canviï de país o de connexió.
Quins dimonis és exactament el GDID?
Perquè ens entenguem, el GDID és un identificador persistent i únic que es vincula directament a una instal·lació concreta de Windows. No és el mateix que ladreça IP, que canvia segons la xarxa, ni que una galeta del navegador, que pots esborrar en un segon. Es tracta d'un valor numèric que serveix perquè Microsoft pugui diferenciar una instal·lació del sistema operatiu de qualsevol altra als seus serveis interns.
És important aclarir que aquest codi pot estar associat tant a un ordinador físic com a una màquina virtual . De fet, si tens tres ordinadors diferents amb Windows, tindràs tres GDID diferents, ja que la petjada no és de l'usuari en si, sinó de la còpia del sistema instal·lada al maquinari.
Com es genera i on s'amaga
Com que Microsoft no ha deixat anar peça ni ha publicat un manual tècnic detallat, hem hagut de recórrer a l' enginyeria inversa ia l'anàlisi de trànsit d'usuaris avançats. Segons aquestes investigacions, el procés comença quan vinculem l'equip amb un compte de Microsoft. En aquest moment, el servei d'identitat wlidsvc es posa en contacte amb els servidors de la companyia per sol·licitar un Device PUID.
Aquest número, que és un valor de 64 bits assignat remotament , s'emmagatzema al registre de Windows, concretament a la ruta de HKCUSOFTWAREMicrosoftIdentityCRLExtendedProperties sota el nom de LID. Un cop desat, el servei Connected Devices Platform pren el relleu i el registra al Directori de Dispositius de Microsoft, afegint una «g» al principi per donar-li el format final de GDID.
La peça clau per atrapar un hacker
La perillositat d'aquest sistema es va veure reflectida en la detenció de Peter Stokes , presumpte membre de Scattered Spider. El subjecte va intentar ocultar el seu rastre usant proxies i VPN de diversos països, però el GDID va ser el fil del que va llençar l'FBI. Els agents van descobrir que, encara que la IP canviava, l' identificador del dispositiu seguia sent el mateix cada cop que accedia a serveis com ngrok, Snapchat o Facebook.
- El GDID va permetre unir punts entre una IP a Tallín, Estònia, i una altra a Nova York.
- L'activitat de l'equip es va vincular amb l'accés a comptes de Apple i Ubisoft.
- La persistència del codi va permetre crear-ne una línia temporal exacta dels moviments del sospitós.
El més inquietant és que aquest rastrejador sobreviu a les actualitzacions del sistema. Només hi ha una manera que el GDID canviï: fent una reinstal·lació completa de Windows des de zero. Tot i això, si l'usuari torna a iniciar sessió amb el mateix compte, Microsoft pot tornar a relacionar la nova instal·lació amb l'anterior mitjançant altres dades de l'ecosistema.
El debat sobre la privadesa i la manca de transparència
Aquí és on la cosa es posa lletja. Mentre que a Android o iOS tenim interruptors clars per gestionar l'identificador publicitari, a Windows el GDID és pràcticament invisible . No hi ha cap botó al panell de Configuració per consultar-lo, reiniciar-lo o, millor encara, desactivar-lo. Microsoft s'ha limitat a esmentar-ho molt vagament a la documentació d'Azure Monitor, tractant-ho com una dada d'ús intern.
Molts experts en ciberseguretat han qualificat aquest comportament com un autèntic programari de vigilància. El problema no és que el sistema necessiti un ID per gestionar llicències o actualitzacions, sinó que es faci servir per correlacionar activitat de xarxa a través de diferents IPs i temps sense que l'usuari hagi donat un consentiment explícit i clar.
Com podem limitar aquest rastreig?
Si us piquen els nervis i vols reduir la quantitat de dades que Windows envia a Redmond, hi ha algunes mesures que pots prendre, encara que no són infal·libles. L'opció més efectiva és fer servir un compte local en lloc d'un compte de Microsoft, cosa que redueix l'enllaç directe amb la teva identitat en línia, encara que el GDID podria continuar existint de forma anònima.
També és recomanable entrar a Configuració > Privadesa i seguretat i desactivar tot el que sigui diagnòstic opcional, publicitat personalitzada i la cerca de contingut al núvol. Per als que manegen informació extremadament sensible, com periodistes o activistes, l'única solució real és fer el salt a Linux i navegar a través de Tor, ja que una VPN comercial no és suficient per enganyar el GDID.
Aquest sistema de marcatge digital demostra que la privadesa absoluta en entorns Windows és una utopia, ja que el sistema operatiu està dissenyat per mantenir un enllaç constant amb els seus servidors. La revelació que un identificador ocult pot desmantellar l'anonimat d'una VPN posa de manifest l'enorme bretxa de transparència entre allò que l'usuari creu que controla i allò que Microsoft realment monitoritza.