- Le GDID est un code unique et persistant qui identifie chaque installation Windows, qu'il s'agisse d'une machine physique ou virtuelle.
- Cet identifiant permet de relier l'activité de l'utilisateur sur différentes connexions, y compris via des VPN ou des proxys.
- Microsoft a confirmé que le GDID ne peut pas être désactivé sans compromettre l'activation du système et les fonctionnalités du Microsoft Store.
Vous êtes probablement habitué à ce que Windows vous demande l'autorisation pour mille choses, mais certains éléments restent totalement invisibles . Récemment, un élément appelé GDID a été mis en lumière : un code dont Microsoft a admis l'existence, mais qui ne peut être désactivé, ce qui inquiète fortement les utilisateurs.
Il ne s'agit pas ici d'un simple cookie de navigateur ni d'une adresse IP qui change quotidiennement. Le GDID est bien plus complexe : une sorte de plaque d'immatriculation numérique liée à votre système d'exploitation, capable de révéler bien plus d'informations vous concernant que vous ne l'imaginez, notamment si vous naviguez anonymement sur Internet.
Qu'est-ce que GDID exactement et comment ça fonctionne ?
L'identificateur global de périphérique (GDID) est un code unique attribué à chaque installation de Windows. D'après Microsoft, il permet de distinguer les installations entre elles afin de gérer les services internes, les licences et la synchronisation des données. Ce code s'applique aussi bien aux ordinateurs physiques qu'aux machines virtuelles.
En résumé, le processus de création repose sur une interaction complexe de services. Il commence par le service wlidsvc , qui contacte les serveurs login.live.com pour demander un PUID (identifiant d'authentification). Une fois reçu, cet identifiant est stocké dans le registre système, plus précisément dans un chemin d'identité, puis la plateforme Appareils connectés l'enregistre dans l'annuaire des appareils Microsoft.
Le format de ce code est très simple : un « g » minuscule suivi d’un nombre décimal. De plus, le service d’optimisation de la distribution utilise ces mêmes données lorsque votre PC partage ou télécharge des mises à jour ; le GDID transite donc par différents canaux internes du système d’exploitation.
L'affaire qui a tout changé : la traque d'un hacker
Cet identifiant n'était pas un secret de polichinelle auparavant, mais il a été rendu public suite à une plainte déposée au niveau fédéral aux États-Unis. Le protagoniste était Peter Stokes, un jeune homme lié au groupe de hackers Scattered Spider . Stokes pensait être protégé par l'utilisation de VPN et de proxys pour brouiller les pistes lors de son attaque contre une bijouterie de luxe, mais le GDID l'a trahi.
Le FBI a découvert que, malgré des changements constants d'adresse IP, le même GDID apparaissait dans les journaux Microsoft à chaque fois que le suspect accédait à certains services, comme ngrok. Cela a permis aux enquêteurs d'établir un lien entre des éléments apparemment sans rapport et la création de comptes malveillants, en les reliant à l'activité en temps réel sur l'appareil physique.
La découverte la plus marquante est que le GDID a permis aux enquêteurs de retracer les déplacements de Stokes dans plusieurs pays , dont l'Estonie, la Thaïlande et les États-Unis. En croisant cet identifiant permanent avec les connexions aux réseaux sociaux comme Snapchat et Facebook, ainsi qu'avec les registres d'hôtels, l'équipe d'experts a pu reconstituer avec précision l'ensemble de ses déplacements.
Le débat sur la vie privée et le contrôle des utilisateurs
C'est là que les choses se compliquent. De nombreux experts en sécurité qualifient Windows de logiciel de surveillance , car GDID ne propose pas d'écran de consentement. Aucun bouton « Accepter » ou « Refuser » n'est présent lors de l'installation du système ; l'opération se déroule simplement en arrière-plan, à l'insu de l'utilisateur.
De plus, Microsoft a clairement indiqué que cette fonctionnalité ne peut être désactivée . Toute tentative de suppression ou de blocage en profondeur risquerait d'empêcher l'activation de Windows et de vous priver d'accès aux applications du Microsoft Store. Cette dépendance crée un dilemme : soit vous acceptez d'être marqué par un code permanent du système, soit vous perdez des fonctionnalités logicielles essentielles.
Un point très important : même en réinstallant Windows, un nouvel identifiant GDID sera généré . Cependant, si vous vous reconnectez avec le même compte Microsoft, l’entreprise peut associer ce nouveau code à votre historique, rendant ainsi son effacement complet pratiquement impossible pour l’utilisateur lambda.
Conseils pour limiter le suivi sous Windows
Si l'idée que votre PC laisse une trace numérique aussi persistante vous dérange, vous pouvez prendre certaines mesures pour réduire la télémétrie , même s'il est impossible de supprimer complètement le GDID. L'option la plus efficace consiste à utiliser un compte local plutôt qu'un compte Microsoft, car cela affaiblit le lien direct entre votre identité réelle et le code de l'appareil.
Il est également conseillé d'accéder à vos paramètres de confidentialité et de sécurité pour désactiver les données de diagnostic facultatives et les annonces personnalisées. Une autre mesure utile consiste à limiter les recherches de contenu dans le cloud afin d'empêcher que vos requêtes locales n'aboutissent sur les serveurs de Bing.
Pour celles et ceux qui travaillent dans des environnements à haut risque, comme le journalisme d'investigation ou le militantisme, la recommandation des experts est radicale : abandonner Windows et passer à des distributions Linux associées à Tor. En effet, un VPN masque votre adresse IP, mais il est inutile si le système d'exploitation lui-même envoie un identifiant unique au serveur central.