- El GDID és un codi únic i persistent que identifica cada instal·lació de Windows, afectant tant maquinari físic com màquines virtuals.
- Es genera mitjançant serveis interns de Microsoft i es manté intacte després de les actualitzacions del sistema, encara que canvia amb una instal·lació neta.
- La seva capacitat per vincular activitats a través de diferents IP i VPN va ser clau perquè l'FBI rastrejés cibercriminals.
- No hi ha cap opció oficial per desactivar-lo sense comprometre l'activació del sistema o l'ús de la Microsoft Store.
Segur que t'ha passat que sents que el teu ordinador sap massa de tu, però no parlem de les típiques galetes del navegador o dels anuncis que et persegueixen. Resulta que Windows amaga un component anomenat GDID (Global Device Identifier) que actua com una mena de matrícula digital. El més escandalós és que, mentre que moltes funcions de telemetria es poden apagar, aquest identificador GDID de Windows és un os dur de rosegar i no es pot desactivar sense carregar-me el sistema.
Aquest assumpte ha passat de ser un secret tècnic a un tema de debat nacional després d'un embolic judicial als Estats Units. Bàsicament, s'ha descobert que Microsoft utilitza aquest codi per identificar de forma única cada instal·lació del programari, independentment de si utilitzeu un PC físic o una màquina virtual. Per a molts això és una eina útil de gestió, però per als experts en seguretat és un rastrejador persistent que no ens han comptat amb total claredat.
Què és exactament el GDID i com funciona?
Perquè ens entenguem, el GDID no és una adreça IP ni una galeta que puguis esborrar en netejar l'historial. És un identificador de 64 bits que els servidors de Microsoft assignen al vostre equip. Es crea automàticament quan configures Windows amb un compte de la casa, encara que investigacions independents suggereixen que hi ha una ruta anònima fins i tot si uses un compte local, el que significa que el sistema segueix tenint una forma de reconèixer-te.
El procés tècnic és força curiós. Tot comença amb el servei wlidsvc , que es posa en contacte amb els servidors de login.live.com per demanar un PUID (un ID de Passaport). Quan el sistema rep aquest valor, el desa al registre de Windows (específicament a la ruta d'IdentityCRL) i després entra en joc la Plataforma de Dispositius Connectats (CDPSvc). Finalment, aquest codi, que sol començar per una lletra g seguida de números , s'utilitza en serveis com l'Optimització de Lliurament per informar Microsoft sobre les actualitzacions del PC.
El cas que ho va canviar tot: El rastre de Scattered Spider
Si el GDID no hagués estat tan eficaç, probablement continuaria sent una nota a peu de pàgina en un manual tècnic. No obstant això, l'FBI el va utilitzar per agafar Peter Stokes , un presumpte membre del grup de hackers Scattered Spider. Stokes creia que estava fora de perill usant proxies i VPNs per ocultar la seva ubicació mentre atacava una joieria de luxe, però el GDID li va jugar una mala passada.
Els agents van descobrir que, encara que l'adreça IP canviés constantment segons el país on estigués el sospitós, l' identificador del dispositiu continuava sent el mateix. Això va permetre a l'FBI unir punts dispersos: des d'una connexió a Estònia fins a accessos a Nova York i Tailàndia. Creuant el GDID amb inicis de sessió a Snapchat, Facebook i Apple , els investigadors van poder muntar un calendari exacte dels seus moviments, demostrant que una VPN és bàsicament un pegat si el sistema operatiu ja té la teva empremta digital gravada.
Privadesa sota la lupa: Podem fer alguna cosa?
Aquí és on la cosa es posa lletja. A diferència d'Android o iOS, on podeu reiniciar el vostre ID publicitari, a Windows no hi ha un botó d'apagat per al GDID. Microsoft diu que és necessari per a l'activació del sistema i perquè la Microsoft Store funcioni correctament. Si intentes esborrar-lo per força, el més probable és que et quedis amb un Windows no activat i aplicacions que no obren.
Tot i així, hi ha algunes maniobres per intentar que no ens segueixin tant. El més recomanable és fer servir un compte local , ja que encara que el GDID segueixi aquí, l'enllaç amb la teva identitat real és molt més feble. També convé entrar a Configuració i configurar la privadesa al Windows 11 desactivant les dades de diagnòstic opcionals, així com els anuncis personalitzats. Altres consells inclouen bloquejar la cerca de contingut al núvol perquè les teves consultes locals no acabin als servidors de Bing.
Per a aquells que es mouen en entorns d'alt risc, com ara l'activisme o el periodisme, la solució és més dràstica. Els experts suggereixen que l'única manera real d'escapar d'aquest nivell de vigilància és donar l'esquena a Windows i passar-se a distribucions de Linux utilitzant la xarxa Tor, ja que el GDID és una eina de control que resideix al mateix nucli de l'experiència d'usuari de Microsoft.
El que ha quedat clar és que el GDID és un codi inesborrable que sobreviu a les actualitzacions i que permet a Microsoft (ia les autoritats) saber exactament quina màquina està fent què, sense importar quantes capes de privadesa al navegador o anonimat creguem haver posat. Encara que reinstal·lar el sistema des de zero genera un codi nou, només cal tornar a entrar amb el mateix compte perquè l'empresa pugui vincular la teva nova instal·lació amb tot el teu historial anterior, deixant molt poc marge per a la privadesa real.