- Le GDID est un identifiant persistant attribué à chaque installation Windows qui permet de suivre un appareil indépendamment de son adresse IP ou de l'utilisation d'un VPN.
- Son existence a été révélée grâce à une procédure judiciaire du FBI contre le groupe Scattered Spider, démontrant ainsi sa capacité à corréler des données.
- Contrairement aux identifiants publicitaires, le GDID ne possède pas de bouton de désactivation officiel et est lié à des services système critiques et à votre compte Microsoft.
Vous pourriez vous sentir en sécurité en utilisant un VPN ou en naviguant en mode incognito, pensant être invisible en ligne, mais un élément discret est présent sur votre ordinateur et révèle une toute autre réalité. Il s'agit du GDID, ou Identifiant global de périphérique , une sorte de plaque d'immatriculation numérique que Microsoft attribue à votre système et qui, contrairement aux cookies, ne peut être supprimé en vidant le cache de votre navigateur ou en changeant de serveur proxy.
Ce mécanisme, autrefois relégué au rang de détail technique dans les manuels internes, est devenu le cœur d'un débat passionné sur la protection de la vie privée . La raison est simple : alors qu'une adresse IP est volatile et peut changer en quelques secondes, le GDID reste constant, permettant à toute personne ayant accès à ces données de retracer votre activité dans le temps et l'espace, à votre insu.
Qu'est-ce que GDID exactement et comment ça fonctionne ?
En résumé, le GDID est un numéro unique associé à une installation Windows spécifique. Il ne s'agit pas d'un code généré aléatoirement sur votre PC ; c'est un PUID de périphérique 64 bits que les serveurs Microsoft (via login.live.com) vous attribuent lors de l'enregistrement de votre système. Une fois reçu, Windows le stocke dans le registre, plus précisément dans le chemin MicrosoftIdentityCRL , où il reste accessible même sans privilèges d'administrateur.
Cet identifiant est un élément clé de la télémétrie moderne. Des services comme la plateforme pour appareils connectés (CDP) et l'optimisation de la distribution l'utilisent pour signaler l'état de l'appareil. Le plus remarquable est que le GDID est conservé après les mises à jour système et la plupart des changements matériels. Toutefois, lors d'une réinstallation complète de Windows, le système en génère un nouveau. En vous reconnectant avec votre compte Microsoft, l'entreprise peut associer la nouvelle installation à l'ancienne grâce à d'autres identifiants matériels.
L'affaire Scattered Spider : quand le GDID démasque un pirate informatique
Le monde a appris l'existence de ce traqueur non pas par un communiqué de presse, mais par un dossier judiciaire du FBI. Peter Stokes, 19 ans, membre présumé du groupe cybercriminel Scattered Spider , a été localisé grâce à ces informations. Stokes pensait être protégé par l'utilisation de proxys et de VPN pour attaquer une bijouterie de luxe, mais il a commis une erreur fatale : il a utilisé le même appareil pour ses activités criminelles et ses comptes personnels sur les réseaux sociaux.
Le FBI a demandé des enregistrements à Microsoft et a découvert qu'un identifiant GDID spécifique était actif à la minute précise de la création d'un compte ngrok utilisé lors de l'attaque. Dès lors, la reconstitution a été d'une précision chirurgicale. Ils ont pu constater que le même identifiant se connectait depuis l' Estonie, New York et la Thaïlande , en recoupant ces données avec les connexions à Snapchat, Facebook et Apple. Au final, le VPN ne faisait que masquer l'adresse IP, mais l' identifiant GDID circulait hors du tunnel , trahissant le suspect à chaque mouvement.
Confidentialité contre fonctionnalités : le dilemme de Microsoft
C'est là que les choses se compliquent. Contrairement à Android ou iOS, où il est possible de réinitialiser son identifiant publicitaire en quelques clics, Windows ne propose aucune option pour désactiver le GDID. Microsoft le définit simplement comme un identifiant interne, mais les experts en sécurité le considèrent déjà comme un logiciel de surveillance en raison du manque de transparence et de consentement.
Le problème est que le GDID est tellement ancré dans le système que sa suppression complète peut perturber des fonctions essentielles. Les outils d'activation et les applications du Microsoft Store (UWP) dépendent de ce système d'identité. Si vous bloquez la communication avec les serveurs d'identité, vous risquez de ne plus recevoir de mises à jour ou votre licence Windows pourrait dysfonctionner, créant ainsi une dépendance forcée entre l'utilitaire système et le suivi permanent.
Est-il possible d'empêcher ou d'atténuer le suivi GDID ?
Si vous ne souhaitez pas que votre PC soit une source de données pour Microsoft, vous pouvez prendre certaines mesures, même si aucune n'est miraculeuse. La meilleure option consiste à utiliser un compte local plutôt qu'un compte Microsoft ; bien que cela ne supprime pas complètement le GDID (puisque le système peut en générer un anonyme), cela réduit considérablement la quantité de données personnelles associées à ce numéro. Il est également essentiel de configurer les paramètres de confidentialité de Windows 11 pour désactiver les données de diagnostic facultatives et l'identifiant publicitaire.
Pour les utilisateurs plus avancés, des outils tiers ont fait leur apparition, comme le script PowerShell deGDID développé par Windscribe. Cet outil tente d'effacer l'identifiant local et de bloquer les chemins réseau par lesquels Windows en demande un nouveau. Cependant, la prudence est de mise : ce processus dégrade l'expérience utilisateur , car il peut entraîner des dysfonctionnements de OneDrive, Xbox ou Windows Hello. Pour ceux qui exigent un anonymat total, la seule solution viable est de migrer vers des distributions Linux utilisant Tor.
Comparaison avec d'autres identifiants
- Adresse IP: Il est temporaire et change en fonction du réseau. Le GDID est permanent par installation.
- Témoins Ils sont stockés dans le navigateur et peuvent être supprimés. Le GDID se trouve dans le noyau du système d'exploitation.
- Identifiant publicitaire : Conçu à des fins publicitaires et peut être désactivé. Le GDID est destiné à diagnostics internes et télémétrie.
Cet identifiant global agit comme un lien invisible reliant chaque action de notre ordinateur aux serveurs de Microsoft, démontrant ainsi que l'anonymat sous Windows n'est, au mieux, qu'une illusion. Bien qu'il existe des moyens de réduire son empreinte numérique et de limiter la transmission de données via des comptes locaux ou des scripts techniques, l'architecture du système est conçue de telle sorte que l'identité de l'appareil prime sur le désir de confidentialité de l'utilisateur, reléguant la transparence au second plan face aux besoins de contrôle et d'assistance technique de l'entreprise.