- Il GDID è un identificatore univoco e permanente assegnato a ciascuna installazione di Windows per il tracciamento della telemetria.
- Viene generato attraverso l'interazione tra servizi interni e account Microsoft, collegando l'hardware all'identità dell'utente.
- Sebbene non sia possibile disattivarlo completamente senza compromettere il sistema, esistono metodi per limitare il tracciamento e la raccolta dei dati.
Probabilmente avrete sentito parlare della telemetria di Microsoft, ma c'è un dettaglio tecnico che spesso sfugge alla maggior parte degli utenti ed è piuttosto inquietante. Stiamo parlando del GDID, o Global Device Identifier , un codice che funge da una sorta di targa digitale per il vostro computer e che Windows utilizza per identificare con precisione ogni utente nel suo vasto ecosistema di dati.
La cosa più curiosa è che questo elemento opera nell'ombra sin dal lancio di Windows 10 nel 2015. Per anni, Microsoft è rimasta in silenzio, senza rilasciare alcuna specifica tecnica su come viene creato o quanto dura, lasciando a ricercatori indipendenti e al reverse engineering il compito di svelare la verità su questo identificatore.
Che cos'è esattamente GDID e a cosa serve?
In parole semplici, un GDID è un identificatore globale che consente a Microsoft di distinguere una specifica installazione di Windows da tutte le altre. Che si tratti di un laptop, di un computer desktop o persino di una macchina virtuale, se si utilizza Windows, è probabile che si disponga di un GDID associato. La sua funzione principale è quella di fungere da filo conduttore per collegare gli eventi di diagnostica e telemetria nel tempo.
Sebbene l'azienda non abbia rilasciato molti dettagli pubblici, è noto che questo codice è fondamentale per raggruppare le segnalazioni di errore e rilevare bug ricorrenti su più sistemi. Grazie a ciò, Microsoft può determinare quante installazioni effettive sono interessate da uno specifico bug e quindi decidere quali aggiornamenti di sicurezza hanno la massima priorità.
Il problema sorge però quando questo identificatore viene utilizzato per correlare l'attività tra diversi indirizzi IP o connessioni VPN. In sostanza, consente a Microsoft di sapere che un utente che ha cambiato rete è ancora la stessa persona che utilizza la stessa installazione del sistema operativo, con conseguente tracciamento estremamente preciso dell'attività del dispositivo.
Il processo di generazione e il ruolo dell'account Microsoft
La creazione di questo codice non è casuale. Il processo inizia quando configuriamo Windows collegandolo a un account Microsoft . A questo punto, si avvia una catena di servizi interni in cui il processo wlidsvc richiede un PUID (Pairwise Unique Identifier) ai server di login.live.com, che viene poi registrato nel servizio di directory dei dispositivi dell'azienda.
È importante notare che il GDID viene memorizzato direttamente nel registro di sistema ed è solitamente rappresentato da una "g" minuscola seguita da un numero decimale . Sebbene rimanga invariato dopo i normali aggiornamenti di sistema, il codice cambia quando si reinstalla Windows da zero. Tuttavia, quando si accede nuovamente con lo stesso account, Microsoft può collegare il nuovo GDID alla cronologia precedente.
Per chi ha maggiori competenze tecniche, è stato scoperto che il server Microsoft genera questo codice basandosi su una raccolta di dati hardware . Il sistema invia una richiesta che include informazioni sul BIOS , il modello del sistema, la serie della scheda madre , i dati di archiviazione e, soprattutto, i metadati relativi al TPM (Trusted Platform Module), garantendo che l'identità del dispositivo sia praticamente irripetibile.
La privacy e il controverso caso Scattered Spider
Il GDID, da segreto tecnico, è diventato di dominio pubblico a seguito di una causa legale che ha coinvolto il gruppo di criminali informatici Scattered Spider . Secondo i documenti dell'FBI, Microsoft ha fornito i dati associati al GDID di una specifica struttura, consentendo agli investigatori di collegare gli indirizzi IP e l'accesso VPN al sospettato Peter Stokes, dimostrando la capacità dell'identificativo di deanonimizzare un utente.
Ciò ha sollevato serie preoccupazioni in merito alla privacy digitale. Molti esperti criticano la mancanza di una schermata di consenso chiara al momento dell'assegnazione di questo codice e il fatto che gli utenti non abbiano un modo semplice per dire: "Non voglio essere tracciato in questo modo". Il fatto che si tratti di un identificatore persistente facilita notevolmente la creazione di profili dettagliati del comportamento degli utenti di computer.
L'aspetto più frustrante per chi tiene alla propria privacy è che GDID non può essere disabilitato manualmente senza causare seri problemi. Tentare di eliminarlo o bloccarlo forzatamente potrebbe lasciare il sistema non attivato o causare il malfunzionamento delle app del Microsoft Store , costringendo l'utente a scegliere tra funzionalità e privacy.
Come mitigare il tracciamento e proteggere il tuo team
Se non gradite questo livello di controllo da parte di Microsoft sul vostro computer, esistono alcune soluzioni per ridurre la quantità di dati inviati. L'opzione più efficace, sebbene sempre più difficile da implementare, consiste nel configurare le impostazioni sulla privacy in Windows 11 utilizzando un account locale anziché un account Microsoft durante l'installazione del sistema, evitando così il collegamento diretto con il PUID.
È inoltre possibile accedere alle impostazioni di privacy e sicurezza per disabilitare i dati diagnostici facoltativi e disattivare gli annunci personalizzati. Sebbene ciò non rimuova il GDID, riduce la quantità di informazioni che il sistema associa a tale identificatore durante la comunicazione con server esterni.
Per gli amministratori di sistema o gli utenti esperti, esistono script che consentono di forzare una nuova registrazione del dispositivo rimuovendo i token di sessione locali. Questo obbliga i server Microsoft a rilasciare un nuovo GDID , sebbene sia consigliabile modificare alcuni identificatori hardware prima di eseguire questa procedura, in modo che il sistema non riconosca la macchina e non le assegni nuovamente lo stesso codice.
In breve, GDID è uno strumento di controllo interno estremamente potente che consente a Microsoft di mantenere un inventario accurato di ogni installazione di Windows in tutto il mondo. Se da un lato contribuisce a migliorare la stabilità del software e a correggere bug critici, dall'altro la sua natura persistente e la mancanza di trasparenza nella sua gestione lo rendono un problema critico per chiunque sia preoccupato per la propria impronta digitale e l'anonimato online .
