- Le GDID est un identifiant unique et persistant attribué à chaque installation Windows pour le suivi télémétrique.
- Il est généré par l'interaction des services internes et des comptes Microsoft, reliant ainsi le matériel à l'identité de l'utilisateur.
- Bien qu'il soit impossible de la désactiver sans affecter le système, il existe des méthodes pour limiter le suivi et la collecte de données.
Vous avez probablement déjà entendu parler de la télémétrie Microsoft, mais un détail technique, souvent négligé par la plupart des utilisateurs, est pourtant assez inquiétant. Il s'agit du GDID, ou Identifiant global de périphérique , un code qui agit comme une sorte de plaque d'immatriculation numérique pour votre ordinateur et que Windows utilise pour identifier précisément chaque appareil au sein de son vaste écosystème de données.
Le plus curieux, c'est que cet élément a fonctionné dans l'ombre depuis la sortie de Windows 10 en 2015. Pendant des années, Microsoft est resté silencieux, ne publiant aucune spécification technique sur sa création ou sa durée de vie, laissant aux chercheurs indépendants et à la rétro-ingénierie le soin de découvrir la vérité sur cet identifiant.
Qu'est-ce que GDID exactement et à quoi sert-il ?
En résumé, un GDID est un identifiant global qui permet à Microsoft de distinguer une installation Windows spécifique de toutes les autres. Que vous utilisiez un ordinateur portable, un ordinateur de bureau ou même une machine virtuelle, si vous utilisez Windows, vous disposez probablement d'un GDID associé. Sa fonction principale est de servir de lien commun pour relier les événements de diagnostic et de télémétrie au fil du temps.
Bien que l'entreprise n'ait pas divulgué beaucoup de détails, on sait que ce code est essentiel pour regrouper les rapports d'erreurs et détecter les bogues récurrents sur de nombreux systèmes. Grâce à lui, Microsoft peut déterminer le nombre d'installations réellement affectées par un bogue spécifique et ainsi décider quelles mises à jour de sécurité sont prioritaires.
Le problème survient lorsque cet identifiant est utilisé pour corréler l'activité sur différentes adresses IP ou connexions VPN. En effet, il permet à Microsoft de savoir qu'un utilisateur ayant changé de réseau est toujours la même personne utilisant la même installation du système d'exploitation, ce qui permet un suivi extrêmement précis de l'activité de l'appareil.
Le processus de création et le rôle du compte Microsoft
La création de ce code n'est pas aléatoire. Le processus débute lors de la configuration de Windows, qui consiste à le lier à un compte Microsoft . À ce stade, une chaîne de services internes est lancée : le processus wlidsvc demande un PUID (identifiant unique par paire) aux serveurs login.live.com, lequel est ensuite enregistré dans le service d'annuaire des périphériques de l'entreprise.
Il est important de noter que le GDID est stocké directement dans le registre système et se présente généralement sous la forme d'un « g » minuscule suivi d'un nombre décimal . Bien qu'il reste inchangé après les mises à jour système régulières, son code change lors d'une réinstallation complète de Windows . Cependant, lorsque vous vous reconnectez avec le même compte, Microsoft peut associer le nouveau GDID à l'historique précédent.
Pour les plus technophiles, il a été découvert que le serveur Microsoft génère ce code à partir d'un ensemble de données matérielles . Le système envoie une requête contenant des informations sur le BIOS , le modèle du système, la série de la carte mère , les données de stockage et, surtout, les métadonnées relatives au TPM (Trusted Platform Module), garantissant ainsi l'unicité de l'identité du périphérique.
Vie privée et l'affaire controversée de l'araignée dispersée
Le GDID, autrefois secret technique, est devenu public suite à une affaire judiciaire impliquant le groupe cybercriminel Scattered Spider . Selon des documents du FBI, Microsoft a fourni des enregistrements associés au GDID d'un site spécifique, permettant aux enquêteurs de relier des adresses IP et des accès VPN au suspect Peter Stokes et démontrant ainsi la capacité de cet identifiant à démasquer un utilisateur.
Cela a soulevé de sérieuses inquiétudes quant à la protection de la vie privée numérique. De nombreux experts critiquent l' absence d'une fenêtre de consentement claire lors de l'attribution de ce code, et le fait que les utilisateurs n'aient aucun moyen simple de refuser ce suivi. Le fait qu'il s'agisse d'un identifiant persistant facilite grandement la création de profils détaillés du comportement des utilisateurs.
Le plus frustrant pour ceux qui tiennent à leur vie privée est que GDID ne peut être désactivé manuellement sans provoquer de graves problèmes. Toute tentative de suppression ou de blocage forcé risque de rendre le système inutilisable ou d'empêcher le fonctionnement des applications du Microsoft Store , obligeant l'utilisateur à choisir entre fonctionnalité et confidentialité.
Comment limiter le suivi et protéger votre équipe
Si le niveau de contrôle exercé par Microsoft sur votre ordinateur vous dérange, vous pouvez prendre certaines mesures pour réduire la quantité de données transmises. La solution la plus efficace, bien que de plus en plus difficile à mettre en œuvre, consiste à configurer les paramètres de confidentialité de Windows 11 avec un compte local plutôt qu'un compte Microsoft lors de l'installation du système, évitant ainsi la liaison directe de l'identifiant utilisateur personnel (PUID).
Vous pouvez également accéder à vos paramètres de confidentialité et de sécurité pour désactiver les données de diagnostic facultatives et désactiver les annonces personnalisées. Bien que cela ne supprime pas le GDID, cela réduit la quantité d'informations que le système associe à cet identifiant lors des communications avec les serveurs externes.
Pour les administrateurs système et les utilisateurs avancés, des scripts permettent de forcer l'enregistrement d'un nouvel appareil en supprimant les jetons de session locaux. Cela oblige les serveurs Microsoft à attribuer un nouvel identifiant GDID . Toutefois, il est recommandé de modifier certains identifiants matériels au préalable afin d'éviter que le système ne reconnaisse la machine et ne lui attribue à nouveau le même code.
En résumé, GDID est un outil de contrôle interne extrêmement puissant qui permet à Microsoft de tenir un inventaire précis de chaque installation Windows dans le monde. Bien qu'il contribue à améliorer la stabilité des logiciels et à corriger des bogues critiques, sa persistance et le manque de transparence qui entoure sa gestion en font un problème majeur pour toute personne soucieuse de son empreinte numérique et de son anonymat en ligne .
