- El GDID és un identificador únic i persistent assignat a cada instal·lació de Windows per al seguiment de telemetria.
- Es genera mitjançant la interacció de serveis interns i comptes de Microsoft, vinculant el maquinari amb la identitat de lusuari.
- Encara que no es pot desactivar sense afectar el sistema, hi ha mètodes per limitar el rastreig i la recol·lecció de dades.
Segur que heu sentit a parlar de la telemetria de Microsoft, però hi ha un detall tècnic que sol passar desapercebut per a la majoria dels usuaris i que resulta força inquietant. Estem parlant del GDID o Global Device Identifier , un codi que actua com una mena de matrícula digital per al vostre equip i que Windows utilitza per saber exactament qui és qui en el seu vast ecosistema de dades.
El més curiós és que aquest element ha estat operant a l'ombra des que va aterrar Windows 10 cap al 2015. Durant anys, Microsoft es va mantenir en silenci, sense deixar anar ni una sola especificació tècnica sobre com es crea o quant dura, deixant que els investigadors independents i l'enginyeria inversa fossin els encarregats de desenterrar.
Què és exactament el GDID i per a què serveix?
Perquè ens entenguem, el GDID és un identificador global que permet a Microsoft distingir una instal·lació concreta de Windows de totes les altres. Tant se val si estàs usant un portàtil, un ordinador de sobretaula o fins i tot una màquina virtual; si tens Windows, probablement tens un GDID associat. La seva funció principal és servir de fil conductor per relacionar esdeveniments de diagnòstic i telemetria al llarg del temps.
Tot i que la companyia no ha volgut donar gaires detalls públics, se sap que aquest codi és fonamental per agrupar informes d'errors i detectar errors que es repeteixen a molts equips. Gràcies a això, Microsoft pot saber quantes instal·lacions reals es veuen afectades per un bug concret i així decidir quines actualitzacions de seguretat tenen prioritat absoluta.
No obstant això, el problema ve quan aquest identificador es fa servir per correlacionar activitat de diferents IPs o connexions VPN. Bàsicament, permet que Microsoft sàpiga que un usuari que ha canviat de xarxa segueix sent la mateixa persona utilitzant la mateixa instal·lació del sistema operatiu, fet que suposa un rastreig extremadament precís de l'activitat del dispositiu.
El procés de generació i el paper del compte Microsoft
El naixement del codi no és aleatori. El procés comença quan configurem Windows vinculant-lo a un compte de Microsoft . En aquest moment, es posa en marxa una cadena de serveis interns on el procés wlidsvc sol·licita un PUID (Pairwise Unique Identifier) als servidors de login.live.com, que després queda registrat al Servei de Directori de Dispositius de l'empresa.
És important destacar que el GDID s'emmagatzema directament al registre del sistema i sol presentar-se com una lletra g minúscula seguida d'un nombre decimal . Tot i que es manté intacte després de les actualitzacions habituals del sistema, el codi canvia quan reinstal·lem Windows des de zero, encara que en tornar a iniciar sessió amb el mateix compte, Microsoft pot vincular el nou GDID amb l'historial anterior.
Per als més tècnics, s'ha descobert que el servidor de Microsoft genera aquest codi basant-se en una recopilació de dades de maquinari . El sistema envia una sol·licitud que inclou informació del BIOS, el model del sistema, la sèrie de la placa base , les dades de l'emmagatzematge i, molt especialment, metadades relacionades amb el mòdul TPM (Trusted Platform Module), assegurant que la identitat del dispositiu sigui pràcticament irrepetible.
Privadesa i el polèmic cas de Scattered Spider
El GDID va passar de ser un secret tècnic a una notícia pública a causa d'un cas judicial relacionat amb el grup de ciberdelinqüents Scattered Spider . Segons els documents de l'FBI, Microsoft va proporcionar registres associats al GDID d'una instal·lació específica, fet que va permetre connectar adreces IP i accessos a VPN amb el sospitós Peter Stokes, demostrant la capacitat d'aquest identificador per desanonimitzar un usuari.
Això ha encès totes les alarmes sobre la privadesa digital. Molts experts critiquen que no hi hagi una pantalla de consentiment clara en assignar aquest codi i que l'usuari no tingui una manera senzilla de dir «no vull que em rastregin així». El fet que sigui un identificador persistent facilita enormement la creació de perfils detallats sobre el comportament de qui fa servir l'ordinador.
El més frustrant per als que valoren la seva intimitat és que el GDID no es pot desactivar manualment sense provocar problemes greus. Intentar esborrar-lo o bloquejar-lo per força podria deixar el sistema sense activació o fer que les aplicacions de la Microsoft Store deixessin de funcionar , deixant l'usuari en una situació on ha de triar entre funcionalitat o privadesa.
Com mitigar el rastreig i protegir el teu equip
Si no us fa gaire gràcia que Microsoft tingui aquest control sobre el vostre equip, hi ha algunes coses que podeu fer per reduir la quantitat de dades que s'envien. L'opció més efectiva, encara que cada vegada més difícil d'implementar, és configurar la privadesa a Windows 11 utilitzant un compte local en lloc d'un compte de Microsoft en configurar el sistema, evitant així la vinculació directa del PUID.
També podeu entrar a la configuració de privadesa i seguretat per desactivar les dades de diagnòstic opcionals i apagar els anuncis personalitzats. Encara que això no elimina el GDID, sí que retalla la quantitat d'informació que el sistema adjunta a aquest identificador quan es comunica amb els servidors externs.
Per als administradors de sistemes o usuaris avançats, hi ha scripts que permeten forçar una nova registració del dispositiu eliminant els tokens de sessió locals. Això obliga els servidors de Microsoft a emetre un nou GDID , encara que es recomana canviar alguns identificadors de maquinari abans de fer aquest procés perquè el sistema no reconegui la màquina i assigneu el mateix codi de nou.
En definitiva, el GDID és una eina de control intern extremadament potent que permet a Microsoft mantenir un inventari precís de cada instal·lació de Windows al planeta. Tot i que ajuda a millorar l'estabilitat del programari ia solucionar errors crítics, la seva naturalesa persistent i la manca de transparència sobre la seva gestió el converteixen en un punt crític per a qualsevol persona preocupada per la seva empremta digital i l'anonimat a la xarxa.
