Resulta que Windows amaga més coses de les que ens expliquen i, mentrestant procés en segon pla, ha sortit a la llum un element anomenat GDID o Identificador Global de Dispositiu. No és una simple galeta ni l'adreça IP del teu encaminador; estem parlant d'una mena de matrícula digital que s'enganxa al teu sistema operatiu i que, per a sorpresa de molts, no es pot apagar amb un simple interruptor a la configuració.
Aquest assumpte ha passat de ser una curiositat tècnica a un escàndol públic a causa d'un procés judicial als Estats Units. Resulta que el FBI va utilitzar aquest codi per localitzar un cibercriminal, demostrant que, encara que et posis mil capes d'anonimat, Microsoft sap perfectament quina màquina està fent la connexió. Analitzarem a fons què és l'identificador GDID del Windows i per què té els experts en privadesa amb els pèls de punta.
Perquè ens entenguem, el GDID és un identificador persistent a nivell de dispositiu. La seva funció principal és distingir una instal·lació concreta de Windows de qualsevol altra al món. Tant se val si tens un PC físic muntat a casa teva o si estàs executant una màquina virtual; en tots dos casos, el sistema us assigna aquest codi únic.
El més delicat és que aquesta dada sobreviu a les actualitzacions del sistema. És a dir, que encara que instal·lis l'últim pegat de seguretat o puges de versió, el GDID segueix aquí, enganxat a la teva instal·lació com si fos un tatuatge. Microsoft diu que el fa servir per a temes interns, com la gestió de llicències i el funcionament de la botiga daplicacions, però la realitat és que crea una empremta digital molt difícil desborrar.
Tot i que Microsoft no ha deixat anar tota la sopa als seus manuals, l'enginyeria inversa ha revelat el camí que segueix aquest identificador. Tot comença quan vincules l'equip amb una compte de Microsoft. En aquest moment, el servei del sistema anomenat wlidsvc es posa en contacte amb els servidors de login.live.com.
Des del núvol, Microsoft torna un PUID de dispositiu (un ID de Passaport únic), que el sistema guarda al registre de Windows, concretament en una ruta de IdentityCRLExtendedProperties. Després, entra en joc la Plataforma de Dispositius Connectats, que registra aquest número al Directori de Dispositius de la companyia. Al final, el codi es presenta amb un format molt recognoscible: una lletra g minúscula seguida dun nombre decimal.
Aquest valor s'utilitza també al servei de Optimització de Lliurament, que és l'encarregat que les actualitzacions es descarreguin més ràpid compartint dades entre PCs. Bàsicament, cada vegada que el teu ordinador es comunica amb Microsoft per actualitzar-se, està enviant el seu GDID per dir: aquí estic jo.
El cas que ho va canviar tot: el rastreig de l'FBI
L'existència del GDID no era un secret absolut, però estava enterrada a documents tècnics d'Azure Monitor. Tot va saltar pels aires amb la detenció de Peter Stokes, un presumpte membre del grup de hackers Scattered Spider. El subjecte creia que estava segur usant VPNs i proxies per saltar entre diferents països, però es va emportar una sorpresa majúscula.
Els investigadors van descobrir que, encara que l'adreça IP canviava constantment, el GDID estava inalterat. En creuar els registres de Microsoft amb els d'altres serveis com Snapchat, Facebook o Apple, l'FBI va poder traçar-ne una línia temporal exacta dels moviments. Sabien que el mateix ordinador que estava a Estònia un dia, va aparèixer a Nova York setmanes després i després va acabar a Tailàndia, tot gràcies a aquest numeret persistent.
Privadesa i la falsa sensació de seguretat
Aquí és on la cosa es posa lletja. Molta gent pensa que fer servir una VPN és «l'escut definitiu», però el cas Stokes demostra que la VPN només amaga la IP. El sistema operatiu segueix enviant el GDID i altres tokens didentitat per sota. Ni esborrar les cookies, ni fer servir la manera incògnita, ni canviar de navegador serveixen de res, ja que el rastreig passa a nivell de sistema operatiu.
A més, hi ha el mite que fer servir una compte local evita aquest problema. Tot i això, s'ha descobert que la Plataforma de Dispositius Connectats té una ruta de registre anònima. Això vol dir que, encara que no poseu el vostre correu d'Outlook, Windows pot seguir assignant un GDID per mantenir la funcionalitat del sistema, encara que l'enllaç amb la teva identitat real sigui més feble. Per millorar això, és recomanable configurar la privadesa a Windows 11 pas a pas.
Si et pica la curiositat i vols intentar esborrar-ho, tinc males notícies: no es pot desactivar manualment. Microsoft ha admès que intentar eliminar aquest component trencaria la activació de Windows i deixaria inservibles les aplicacions de la Microsoft Store. És, literalment, una peça obligatòria perquè el programari funcioni com cal.
Utilitzar, en la mesura del possible, una compte local per evitar que l'ID es vinculi directament al vostre nom i cognoms.
Entrar a Configuració i desactivar les dades de diagnòstic opcionals a l'apartat de privadesa.
Apagar els anuncis personalitzats i el seguiment d'inici a la secció de Seguretat i Privadesa.
Deshabiliteu la cerca de contingut al núvol perquè les vostres consultes locals no acabin als servidors de Bing.
Per als que necessitin un anonimat real per motius crítics, la única solució viable és abandonar Windows i passar-se a una distribució de Linux combinada amb la xarxa Tor, ja que qualsevol sistema de Microsoft sempre deixarà una empremta digital.
