Il s'avère que Windows cache plus de choses qu'il n'en laisse paraître, et parmi tous les processus en arrière-plan, un élément appelé GDID, ou identifiant global de périphérique. Il ne s'agit pas d'un simple cookie ni de l'adresse IP de votre routeur ; c'est une sorte de plaque d'immatriculation numérique intégrée à votre système d'exploitation et, à la surprise générale, Il n'est pas possible de le désactiver par un simple interrupteur dans les paramètres.
Cette affaire, initialement une curiosité technique, s'est transformée en scandale public suite à une procédure judiciaire aux États-Unis. Il s'avère que… Le FBI a utilisé ce code pour localiser un cybercriminel, démontrant ainsi que même avec mille niveaux d'anonymat, Microsoft sait précisément quelle machine établit la connexion. Examinons cela de plus près. Quel est l'identifiant GDID de Windows ? et pourquoi cela inquiète les experts en protection de la vie privée.
En termes simples, le GDID est un Un identifiant permanent au niveau du périphérique. Sa fonction principale est de distinguer une installation Windows spécifique de toutes les autres au monde. Que vous ayez un PC physique assemblé à la maison ou que vous utilisiez un système d'exploitation, cela n'a aucune importance. machine virtuelle ; dans les deux cas, le système attribue ce code unique.
L'aspect le plus délicat est que ces données Il survit aux mises à jour système. Autrement dit, même si vous installez le dernier correctif de sécurité ou passez à une version plus récente, le GDID reste, incrusté dans votre installation comme un tatouage. Microsoft indique l'utiliser à des fins internes, notamment… La gestion des licences et le fonctionnement de l'App Store sont certes importants, mais la réalité est qu'ils créent une empreinte numérique très difficile à effacer.
Le processus technique : comment ce code est-il créé ?
Bien que Microsoft n'ait pas révélé tous les détails dans ses manuels, la rétro-ingénierie a permis de découvrir le chemin emprunté par cet identifiant. Tout commence lorsque vous connectez l'appareil à un Compte Microsoft. À ce moment-là, le service système appelé wlidsvc contacte les serveurs de login.live.com.
Depuis le cloud, Microsoft renvoie un L'identifiant unique du périphérique (PUID), que le système enregistre dans le registre Windows, plus précisément dans le chemin suivant : IdentityCRLExtendedPropertiesEnsuite, le La plateforme des appareils connectés enregistre ce numéro dans le répertoire des appareils de l'entreprise. Au final, le code est présenté dans un format facilement reconnaissable : un g minuscule suivi d'un nombre décimal.
Cette valeur est également utilisée dans le service de L'optimisation de la distribution permet des téléchargements de mises à jour plus rapides en partageant des données entre les PC. Concrètement, chaque fois que votre ordinateur communique avec Microsoft pour effectuer une mise à jour, Il envoie son GDID pour dire : « Me voici. »
L'affaire qui a tout changé : la piste du FBI
L'existence de GDID n'était pas un secret absolu, mais elle était dissimulée dans la documentation technique d'Azure Monitor. Tout a été révélé au grand jour lors de l'arrestation de Peter Stokes, un membre présumé du groupe de pirates informatiques. Araignée dispersée. Le sujet pensait être en sécurité en utilisant Il utilisait des VPN et des proxys pour passer d'un pays à l'autre, mais il a eu une grosse surprise.
Les chercheurs ont découvert que, bien que l'adresse IP changeât constamment, Le GDID est resté inchangé. En recoupant les données de Microsoft avec celles d'autres services comme Snapchat et Facebook, le FBI a pu remonter la piste d'un Ils connaissaient la chronologie exacte de leurs déplacements. Ils savaient que le même ordinateur qui se trouvait en Estonie un jour était apparu à New York quelques semaines plus tard, puis avait fini par se retrouver en Thaïlande, tout cela grâce à ce petit numéro persistant.
La vie privée et le faux sentiment de sécurité
C’est là que les choses se compliquent. Beaucoup pensent qu’utiliser un VPN est la « solution ultime », mais l’affaire Stokes prouve le contraire. Le VPN masque uniquement votre adresse IP. Le système d'exploitation continue d'envoyer votre GDID et d'autres jetons d'identité en arrière-plan. Supprimer les cookies, utiliser le mode navigation privée ou changer de navigateur ne résoudra pas le problème, car Le suivi s'effectue au niveau du système d'exploitation.
De plus, il existe un mythe selon lequel l'utilisation d'un Un compte local permet d'éviter ce problème. Cependant, il a été constaté que la plateforme Connected Devices présente un Chemin d'enregistrement anonyme. Cela signifie que même si vous ne saisissez pas votre adresse e-mail Outlook, Windows peut tout de même attribuer un GDID pour assurer le bon fonctionnement du système, bien que le lien avec votre véritable identité soit plus faible. Pour améliorer cela, il est recommandé Configurer les paramètres de confidentialité dans Windows 11 étape par étape.
Si vous êtes curieux et que vous souhaitez essayer de le supprimer, j'ai une mauvaise nouvelle : Il est impossible de le désactiver manuellement. Microsoft a admis que toute tentative de suppression de ce composant entraînerait des dysfonctionnements. L'activation de Windows rendrait les applications du Microsoft Store inutilisables. Il s'agit, littéralement, d'un élément indispensable au bon fonctionnement du logiciel.
Néanmoins, pour ceux qui souhaitent réduire la quantité de données de télémétrie, certaines options existent. Paramètres clés pour protéger vos données et mesures palliatives :
Utilisez, dans la mesure du possible, un Un compte local permet d'éviter que l'identifiant ne soit directement lié à votre nom et prénom.
Accédez aux paramètres et Désactivez les données de diagnostic facultatives dans la section confidentialité.
Éteignez le Publicités personnalisées et suivi des startups dans la section Sécurité et confidentialité.
Désactivez la recherche de contenu dans le cloud afin que vos requêtes locales n'arrivent pas sur les serveurs de Bing.
Pour ceux qui ont besoin d'un anonymat absolu pour des raisons essentielles, la seule solution viable est Abandonnez Windows et passez à une distribution Linux combinée au réseau Tor, car tout système Microsoft laissera toujours une trace numérique.
