- El GDID és un codi persistent assignat a cada instal·lació de Windows que permet rastrejar dispositius independentment de la IP o VPN.
- La seva existència es va fer pública gràcies a un procés judicial contra el grup de hackers Scattered Spider i la intervenció de l?FBI.
- No hi ha cap opció oficial per desactivar-lo sense comprometre l'activació del sistema i l'accés a la Microsoft Store.
Segurament hauràs sentit a parlar de les cookies o de les adreces IP quan es tracta de rastreig a internet, però hi ha alguna cosa molt més profunda i discreta movent-se en les ombres del nostre PC. Resulta que Microsoft va implementar fa temps una mena de matrícula digital inesborrable anomenada GDID, que bàsicament serveix perquè la companyia sàpiga exactament quina instal·lació de Windows és la que s'està connectant als seus servidors, sense importar on siguis.
El més curiós de tot plegat és que aquest mecanisme ha passat totalment desapercebut per al gruix dels usuaris durant anys. No hi ha cap botó al tauler de control que et digui «estic actiu» ni una casella per treure'l. La veritat és que ens n'hem assabentat no per un manual d'usuari, sinó perquè un procés judicial als Estats Units va deixar al descobert com l'FBI el va utilitzar per agafar un cibercriminal que creia estar invisible després d'una VPN.
Quins dimonis és el GDID i per a què serveix?
Per als que no parlin el llenguatge tècnic de Redmond, el GDID (o Global Device Identifier) és un codi únic i persistent que es vincula a una instal·lació concreta del sistema operatiu. No és el mateix que l'ID de maquinari de la placa base o el número de sèrie del disc dur, sinó que és una identitat digital que Microsoft assigna a la còpia de Windows que tens instal·lada, ja sigui en un ordinador físic o en una màquina virtual.
Segons la pròpia empresa, aquest identificador es fa servir per gestionar coses internes com la distribució d'actualitzacions , la validació de llicències i el funcionament de les aplicacions de la Microsoft Store. Bàsicament, és la manera que té Windows de dir «sóc jo una altra vegada» quan interactua amb els serveis al núvol de Microsoft, assegurant que l'experiència sigui coherent i que el programari estigui ben activat.
L'escàndol de Scattered Spider i el rastreig de l'FBI
La història es va posar interessant quan l'FBI va començar a perseguir Peter Stokes, un presumpte membre del grup de hackers Scattered Spider. Stokes era un expert a amagar-se; usava proxies, VPN i canviava de país constantment, movent-se entre Estònia, Nova York i Tailàndia. Per a qualsevol investigador comú, seguir els seus passos hauria estat un malson perquè les seves adreces IP canviaven cada pocs minuts.
No obstant això, el GDID va ser la peça clau del puzle. Encara que la IP fos diferent, l' identificador de la instal·lació de Windows continuava sent el mateix. Els agents van veure que el mateix codi g:decimal visitava la pàgina de registre d'eines de túnel com ngrok i, poc després, accedia al lloc d'una joieria de luxe que havia estat atacada. En creuar aquesta dada amb inicis de sessió en comptes de Snapchat i Apple, l'FBI va poder traçar una línia temporal exacta dels seus viatges i activitats, deixant el hacker totalment exposat.
Com es genera aquest codi i on s'amaga
A falta de documentació oficial detallada, els experts en enginyeria inversa han hagut de fer la feina bruta per entendre com funciona. Tot comença quan vincules el teu PC a un compte de Microsoft. En aquest moment, el servei wlidsvc es comunica amb els servidors de login.live.com i demana un PUID (un ID de Passaport). Aquest valor no es crea al vostre ordinador basant-se en el maquinari, sinó que us l'assigna directament Microsoft des dels vostres servidors.
Un cop rebut, Windows desa aquesta dada al registre del sistema, específicament en una ruta de MicrosoftIdentityCRLExtendedProperties sota el valor LID. Després, entra en joc la Plataforma de Dispositius Connectats (CDPSvc), que registra l'equip al Directori de Dispositius de Microsoft, afegint-hi una «g» minúscula al principi. Així és com acaba el procés, deixant una empremta digital de 64 bits que viatja als informes de telemetria i optimització de lliurament.
El dilema de la privadesa i la manca de control
Aquí és on la cosa es posa lletja. A diferència d'Android o iOS, que us pregunten si voleu compartir l'identificador publicitari o us permeten resetejar-lo amb un clic, a Windows no hi ha pantalla de consentiment ni opció d'apagat. Els experts en privadesa han qualificat això de programari de vigilància perquè l'usuari no té la menor capacitat de gestionar aquesta dada.
Molts es preguntaran si reinstal·lar Windows soluciona el problema. Tècnicament, una instal·lació neta genera un GDID nou, però hi ha una trampa: si tornes a entrar amb el mateix compte de Microsoft, l'empresa pot vincular la nova instal·lació amb l'anterior mitjançant OneDrive, l'activació del sistema i altres registres. Per tant, l'historial d'activitat no s'esborra del tot, canvia simplement el codi de referència.
Hi ha alguna manera de limitar aquest rastreig?
Si us preocupa que Microsoft sàpiga massa sobre el vostre dispositiu, hi ha algunes mesures que pots prendre, encara que no siguin la solució definitiva. Una de les opcions més recomanades és utilitzar un compte local en lloc d'un compte de Microsoft, cosa que redueix dràsticament l'enllaç directe amb la teva identitat en línia. També és fonamental anar a la secció de Privadesa i seguretat i desactivar les dades de diagnòstic opcionals , així com els anuncis personalitzats.
No obstant això, cal ser realistes: intentar esborrar el GDID per força sol trencar l' activació de Windows i l'accés a la Store . Per als que manegen informació extremadament sensible, com periodistes o activistes, l'única solució real és fer el salt a Linux i navegar a través de Tor, ja que el GDID és una capa d'identificació que opera per sota de qualsevol VPN comercial que instal·lis.
En resum, el GDID és una eina poderosa que permet a Microsoft ia les autoritats identificar una instal·lació de Windows de forma persistent, saltant-se les barreres de les VPN i l'anonimat de les IPs. Encara que el seu propòsit sigui tècnic, la manca de transparència i la impossibilitat de desactivar-lo sense trencar el sistema obren un debat necessari sobre quanta privadesa ens queda realment a l'entorn d'escriptori més utilitzat del món.
