- El GDID és un codi únic i persistent que identifica cada instal·lació de Windows, independentment de si és un equip físic o virtual.
- Aquest identificador permet vincular lactivitat de lusuari a través de diferents connexions, incloent lús de VPNs o proxies.
- Microsoft ha confirmat que el GDID no es pot desactivar sense comprometre l‟activació del sistema i la funcionalitat de la Microsoft Store.
Segurament estareu acostumats que Windows ens demani permís per a mil coses, però hi ha peces al tauler que es mouen en total secret . Recentment ha saltat a la palestra un element anomenat GDID, un codi que Microsoft ha admès que existeix però que no té un interruptor d'apagat, cosa que ha posat els usuaris força nerviosos.
No estem parlant de la típica galeta de navegador o de l'adreça IP que canvia cada dos per tres. El GDID és una cosa molt més profunda, una mena de matrícula digital que es queda enganxada a la teva instal·lació del sistema operatiu i que pot dir molt més de tu del que imagines, especialment si t'agrada moure't per la xarxa de forma anònima.
Què és exactament el GDID i com funciona?
El Global Device Identifier (GDID) és, bàsicament, un codi únic assignat a cada còpia de Windows instal·lada. Segons la companyia de Redmond, el seu propòsit és distingir una instal·lació d'una altra per gestionar serveis interns, llicències i la sincronització de dades. El més curiós és que aquest codi s'aplica tant a ordinadors físics com a màquines virtuals.
Perquè ens entenguem, el procés de creació és un ball de serveis. Tot comença amb el servei wlidsvc , que es posa en contacte amb els servidors de login.live.com per sol·licitar un PUID (un ID de passaport). Un cop rebut, aquest valor es desa al registre del sistema, concretament en una ruta d'identitat, i després la Plataforma de Dispositius Connectats el registra al Directori de Dispositius de Microsoft.
El format d'aquest codi és força simple: una lletra g minúscula seguida d'un nombre decimal. A més, el servei d' Optimització de Lliurament utilitza aquesta mateixa dada quan el teu PC comparteix o baixa actualitzacions, cosa que significa que el GDID viatja per diversos conductes interns del sistema operatiu.
El cas que ho va canviar tot: la caça d?un hacker
Si aquest identificador no era secret de domini públic, és perquè s'ha fet públic gràcies a una denúncia federal als Estats Units. El protagonista va ser Peter Stokes, un jove vinculat al grup de hackers Scattered Spider . Stokes creia que estava protegit usant VPNs i proxies per amagar el seu rastre mentre atacava una joieria de luxe, però el GDID li va jugar una mala passada.
L'FBI va descobrir que, encara que l'adreça IP canviava constantment, el mateix GDID apareixia als registres de Microsoft cada vegada que el sospitós accedia a certs serveis, com ngrok. Això va permetre als investigadors unir punts que semblaven inconnexos, tot relacionant la creació de comptes maliciosos amb l'activitat del dispositiu físic en temps real.
El més impactant és que el GDID va permetre rastrejar l'activitat de Stokes a través de diversos països , incloent Estònia, Tailàndia i Estats Units. En creuar aquest identificador persistent amb inicis de sessió a xarxes socials com Snapchat o Facebook i dades d'hotels, l'equip forense va poder muntar un puzle perfecte dels seus moviments.
El debat sobre la privadesa i el control de l'usuari
Aquí és on la cosa es posa lletja. Molts experts en seguretat han qualificat Windows de programari de vigilància pel fet que el GDID no té una pantalla de consentiment. No hi ha cap botó d'«Acceptar» o «Rebutjar» en instal·lar el sistema; simplement passa en segon pla sense que l'usuari s'assabenti de res.
A més, Microsoft ha deixat clar que no es pot desactivar . Si intentessis esborrar-lo o bloquejar-lo a nivell profund, probablement trencaries l'activació de Windows i et quedaries sense accés a les aplicacions de la Microsoft Store. Aquesta dependència crea un dilema: o acceptes que el sistema et marqui amb un codi persistent o perds funcionalitats bàsiques del programari.
Un punt molt important és que, encara que reinstal·lis Windows des de zero, es generarà un nou GDID . No obstant això, si torneu a entrar amb el mateix compte de Microsoft, l'empresa té la capacitat de vincular aquest nou codi amb el vostre historial anterior, fent que l'esborrat complet sigui gairebé una utopia per a l'usuari comú.
Consells per mitigar el rastreig a Windows
Si no et fa gaire gràcia que el teu PC tingui una empremta digital tan persistent, hi ha algunes coses que pots fer per reduir la telemetria , encara que no puguis esborrar el GDID del tot. L'opció més efectiva és utilitzar un compte local en comptes d'un compte de Microsoft, ja que això debilita l'enllaç directe entre la vostra identitat real i el codi del dispositiu.
També és recomanable ficar-se a la configuració de Privadesa i Seguretat per desactivar les dades de diagnòstic opcionals i els anuncis personalitzats. Una altra mesura útil és restringir la cerca de contingut al núvol per evitar que les teves consultes locals acabin als servidors de Bing.
Per a aquells que es mouen en entorns de risc extrem, com ara el periodisme de recerca o l'activisme, la recomanació dels experts és dràstica: deixar de fer servir Windows i passar-se a distribucions de Linux combinades amb Tor. Al final del dia, una VPN és un pegat per a la IP, però no serveix de res si el sistema operatiu mateix està enviant un identificador únic a la central.