- El GDID es una huella digital persistente asignada a cada instalación de Windows que permite identificar de forma única un equipo.
- Este código es fundamental para servicios de activación y la Microsoft Store, por lo que no puede desactivarse sin afectar al sistema.
- Su capacidad de persistencia permite rastrear dispositivos incluso utilizando VPNs o proxies, vinculando la actividad a través de diferentes redes.
Seguramente te sientas tranquilo pensando que, al usar una VPN o borrar las cookies, navegas por la red como un fantasma. Pues bien, resulta que Windows tiene un as bajo la manga llamado Global Device Identifier (GDID), una especie de matrícula digital que se queda pegada a tu instalación del sistema y que no es precisamente el secreto mejor guardado de Microsoft, aunque sí uno de los más discretos.
Este componente ha saltado a la luz de la forma más aparatosa posible: a través de un expediente judicial del FBI. Resulta que este identificador fue la pieza clave para pillar a un presunto ciberdelincuente del grupo Scattered Spider, demostrando que, aunque cambies de IP o saltes de un país a otro, tu PC sigue dejando una huella que es casi imposible de borrar sin cargarme el sistema operativo.
¿Qué es exactamente el GDID y para qué sirve?
Para que nos entendamos, el GDID es un código único que Microsoft asigna a cada copia de Windows instalada. No importa si tienes un ordenador físico en tu mesa o si estás ejecutando una máquina virtual; el sistema generará este identificador para distinguir esa instalación concreta de todas las demás que existen en el planeta.
A diferencia de los IDs publicitarios que podemos gestionar desde los ajustes, el GDID es un elemento de uso interno de la compañía. Se encarga de gestionar temas críticos como las licencias de software, el funcionamiento de la Microsoft Store y la optimización de las descargas de actualizaciones. Lo más peliagudo es que sobrevive a las actualizaciones habituales del sistema, lo que significa que tu «nombre y apellidos» digitales no cambian aunque instales el último parche de seguridad.
El proceso técnico: ¿Cómo se crea este código?
Aunque Microsoft no ha dado muchas explicaciones oficiales, la ingeniería inversa realizada por expertos ha revelado que todo empieza con el servicio de cuentas. Cuando vinculas tu equipo a una cuenta de Microsoft, un proceso llamado wlidsvc se pone en contacto con los servidores de login.live.com para solicitar un PUID (un ID único de pasaporte).
Una vez que el servidor devuelve este valor, Windows lo guarda en el registro del sistema, concretamente en la ruta de MicrosoftIdentityCRLExtendedProperties bajo el nombre de LID, y lo almacena en texto plano. Después, entra en juego la Plataforma de Dispositivos Conectados (CDPSvc), que registra este número en el Directorio de Dispositivos de Microsoft, añadiéndole una letra «g» minúscula al principio seguida de un número decimal.
El caso Scattered Spider: Cuando la VPN no basta
La utilidad de este rastreador quedó clarísima en la detención de Peter Stokes. El sospechoso creía estar protegido usando proxies y VPNs para ocultar su ubicación mientras atacaba a una joyería de lujo. Sin embargo, el FBI descubrió que, aunque la dirección IP cambiara constantemente, el GDID g:6755467234350028 era siempre el mismo.
Gracias a esto, los investigadores pudieron trazar una línea temporal impresionante. Pudieron vincular el equipo con accesos a cuentas de Snapchat, Facebook, Apple y Ubisoft en Estonia, Nueva York y Tailandia. Incluso llegaron a comparar la alfombra de una suite de hotel que el sospechoso publicó en redes sociales con el rastro dejado por el GDID, confirmando que el hardware era el mismo independientemente de la conexión utilizada.
Privacidad y control: ¿Podemos desactivarlo?
Aquí es donde la cosa se pone fea para los amantes de la privacidad. A diferencia de Android o iOS, donde tenemos pantallas de consentimiento para los IDs de publicidad, en Windows no existe un interruptor para apagar el GDID. Intentar eliminarlo por la fuerza podría provocar que el sistema deje de estar activado o que las aplicaciones de la tienda dejen de funcionar.
Mucha gente piensa que usar una cuenta local es la solución definitiva, pero las investigaciones indican que el sistema puede generar una ruta de registro anónima incluso sin cuenta de Microsoft, por lo que el GDID sigue ahí. Eso sí, para reducir el rastro, lo más recomendable es configurar la privacidad en PC Windows desactivando los datos de diagnóstico opcionales y los anuncios personalizados en el menú de Privacidad y Seguridad.
Si realmente necesitas un anonimato total, ya sea por motivos de activismo o periodismo, la recomendación de los expertos es drástica: abandonar Windows y pasarse a una distribución de Linux utilizando la red Tor, ya que el GDID es una herramienta de telemetría demasiado potente para ser evitada con simples trucos de configuración.
