- El GDID es un identificador persistente asignado a cada instalación de Windows que permite rastrear un dispositivo independientemente de la IP o el uso de VPN.
- Su existencia salió a la luz gracias a un proceso judicial del FBI contra el grupo Scattered Spider, evidenciando su capacidad de correlación de datos.
- A diferencia de los ID publicitarios, el GDID no tiene un interruptor de apagado oficial y está vinculado a servicios críticos del sistema y la cuenta de Microsoft.
Seguramente te sientas tranquilo usando una VPN o navegando en modo incógnito pensando que eres invisible en la red, pero hay un invitado silencioso en tu ordenador que cuenta una historia muy distinta. Hablamos del GDID o Global Device Identifier, una suerte de matrícula digital que Microsoft asigna a tu sistema y que, a diferencia de las cookies, no se borra simplemente limpiando el navegador o cambiando de servidor proxy.
Este mecanismo ha pasado de ser un dato técnico enterrado en manuales internos a convertirse en el centro de un debate waterproof sobre la privacidad. La razón es sencilla: mientras que la dirección IP es volátil y puede cambiar en segundos, el GDID se mantiene firme, permitiendo que quien tenga acceso a esos registros pueda unir los puntos de tu actividad a lo largo del tiempo y el espacio, sin que te des cuenta.
¿Qué es exactamente el GDID y cómo funciona?
Para que nos entendamos, el GDID es un número único vinculado a una instalación concreta de Windows. No es un código que se genere al azar en tu PC, sino que es un Device PUID de 64 bits que los servidores de Microsoft (específicamente a través de login.live.com) te asignan en el momento en que registras el sistema. Una vez recibido, Windows lo guarda en el registro, concretamente en la ruta de MicrosoftIdentityCRL, donde permanece legible incluso sin permisos de administrador.
Este identificador es la pieza clave de la telemetría moderna. Servicios como la Plataforma de Dispositivos Conectados (CDP) y la Optimización de Entrega lo utilizan para reportar el estado del equipo. Lo más escandaloso es que el GDID sobrevive a las actualizaciones del sistema y a la mayoría de los cambios de hardware, aunque si haces una instalación limpia de Windows desde cero, el sistema generará uno nuevo. Sin embargo, si vuelves a entrar con tu cuenta de Microsoft, la compañía puede vincular la nueva instalación con la anterior mediante otros hashes de hardware.
El caso de Scattered Spider: Cuando el GDID delata a un hacker
El mundo se enteró de la existencia de este rastreador no por un comunicado de prensa, sino por un expediente judicial del FBI. Un joven de 19 años, Peter Stokes, presunto miembro del grupo de ciberdelincuentes Scattered Spider, fue rastreado gracias a este dato. Stokes creía que estaba protegido usando proxies y VPNs para atacar a una joyería de lujo, pero cometió un error garrafal: utilizó el mismo dispositivo para sus actividades delictivas y para sus cuentas personales de redes sociales.
El FBI solicitó los registros a Microsoft y descubrió que un GDID específico estaba activo en el minuto exacto en que se creó una cuenta de ngrok usada en el ataque. A partir de ahí, la reconstrucción fue quirúrgica. Pudieron ver que ese mismo identificador se conectaba desde Estonia, Nueva York y Tailandia, cruzando los datos con inicios de sesión en Snapchat, Facebook y Apple. Al final, la VPN solo tapaba la IP, pero el GDID viajaba por fuera del túnel, delatando al sospechoso en cada movimiento.
Privacidad vs. Funcionalidad: El dilema de Microsoft
Aquí es donde la cosa se pone fea. A diferencia de Android o iOS, donde puedes reiniciar tu identificador de publicidad con un par de clics, en Windows no hay un botón de apagado para el GDID. Microsoft lo define simplemente como un identificador interno, pero expertos en seguridad ya lo han calificado como software de vigilancia debido a la falta de transparencia y consentimiento.
El problema es que el GDID está tan integrado que intentar arrancarlo de raíz puede romper funciones esenciales. Herramientas de activación y aplicaciones de la Microsoft Store (UWP) dependen de este sistema de identidad. Si bloqueas la comunicación con los servidores de identidad, es muy probable que dejes de recibir actualizaciones o que tu licencia de Windows empiece a dar problemas, creando una dependencia forzosa entre la utilidad del sistema y el rastreo persistente.
¿Se puede evitar o mitigar el rastreo del GDID?
Si no quieres que tu PC sea un libro abierto para la telemetría de Redmond, existen algunas medidas, aunque ninguna es una solución mágica. Lo más recomendable es utilizar una cuenta local en lugar de una cuenta de Microsoft; aunque esto no elimina el GDID por completo (ya que el sistema puede generar uno anónimo), reduce drásticamente la cantidad de datos personales vinculados a ese número. También es vital configurar la privacidad en Windows 11 para desactivar los datos de diagnóstico opcionales y el ID de publicidad.
Para los usuarios más avanzados, han surgido herramientas de terceros como el script de PowerShell deGDID, desarrollado por Windscribe. Esta herramienta intenta borrar el estado local del identificador y bloquear las rutas de red por las que Windows solicita uno nuevo. No obstante, hay que tener cuidado: este proceso degrada la experiencia de usuario, ya que puede hacer que fallen OneDrive, Xbox o Windows Hello. Para quienes necesitan un anonimato real, la única opción viable es saltar el barco y migrar a distribuciones de Linux mediante Tor.
Comparativa con otros identificadores
- Dirección IP: Es temporal y cambia según la red. El GDID es permanente por instalación.
- Cookies: Se almacenan en el navegador y se pueden borrar. El GDID reside en el núcleo del sistema operativo.
- ID Publicitario: Diseñado para anuncios y se puede desactivar. El GDID es para diagnóstico y telemetría interna.
Este identificador global actúa como un hilo invisible que conecta cada acción de nuestro equipo con los servidores de Microsoft, demostrando que el anonimato en Windows es, en el mejor de los casos, una ilusión. Aunque existen formas de reducir la huella digital y limitar el envío de datos mediante cuentas locales o scripts técnicos, la arquitectura del sistema está diseñada para que la identidad del dispositivo prevalezca sobre el deseo de privacidad del usuario, dejando la transparencia en un segundo plano frente a las necesidades de control y soporte técnico de la compañía.