- Il GDID è un identificatore permanente assegnato a ogni installazione di Windows che consente di tracciare un dispositivo indipendentemente dall'indirizzo IP o dall'utilizzo di una VPN.
- La sua esistenza è venuta alla luce grazie a un procedimento legale dell'FBI contro il gruppo Scattered Spider, dimostrando la sua capacità di correlare i dati.
- A differenza degli ID pubblicitari, il GDID non ha un interruttore di disattivazione ufficiale ed è collegato a servizi di sistema critici e al tuo account Microsoft.
Potreste sentirvi al sicuro usando una VPN o navigando in modalità incognito, pensando di essere invisibili online, ma sul vostro computer si nasconde un ospite silenzioso che racconta una storia ben diversa. Stiamo parlando del GDID, o Global Device Identifier , una sorta di targa digitale che Microsoft assegna al vostro sistema e che, a differenza dei cookie, non si elimina semplicemente cancellando la cronologia del browser o cambiando il server proxy.
Questo meccanismo, da dettaglio tecnico relegato in manuali interni, è diventato il fulcro di un acceso dibattito sulla privacy . Il motivo è semplice: mentre un indirizzo IP è volatile e può cambiare in pochi secondi, il GDID rimane costante, consentendo a chiunque abbia accesso a questi dati di ricostruire la tua attività nello spazio e nel tempo, senza che tu te ne accorga.
Cos'è esattamente GDID e come funziona?
In parole semplici, il GDID è un numero univoco associato a una specifica installazione di Windows. Non si tratta di un codice generato casualmente sul PC, bensì di un PUID (Positive User Identification ID) a 64 bit assegnato dai server Microsoft (in particolare tramite login.live.com) al momento della registrazione del sistema. Una volta ricevuto, Windows lo memorizza nel registro di sistema, nello specifico nel percorso MicrosoftIdentityCRL , dove rimane leggibile anche senza privilegi di amministratore.
Questo identificativo è il componente chiave della telemetria moderna. Servizi come la Connected Devices Platform (CDP) e la Delivery Optimization lo utilizzano per segnalare lo stato del dispositivo. La cosa più notevole è che il GDID sopravvive agli aggiornamenti di sistema e alla maggior parte delle modifiche hardware, anche se, eseguendo un'installazione pulita di Windows da zero, il sistema ne genererà uno nuovo. Tuttavia, se si accede nuovamente con il proprio account Microsoft, l'azienda può collegare la nuova installazione a quella precedente utilizzando altri hash hardware.
Il caso Scattered Spider: quando il GDID smaschera un hacker
Il mondo ha appreso dell'esistenza di questo dispositivo di tracciamento non tramite un comunicato stampa, bensì attraverso un fascicolo del tribunale dell'FBI. Un diciannovenne, Peter Stokes, presunto membro del gruppo di criminali informatici Scattered Spider , è stato rintracciato grazie a queste informazioni. Stokes credeva di essere protetto utilizzando proxy e VPN per attaccare una gioielleria di lusso, ma ha commesso un errore fatale: ha utilizzato lo stesso dispositivo sia per le sue attività criminali che per i suoi account personali sui social media.
L'FBI ha richiesto i registri a Microsoft e ha scoperto che uno specifico GDID era attivo esattamente nel momento in cui è stato creato un account ngrok utilizzato nell'attacco. Da lì, la ricostruzione è stata precisa. Sono riusciti a vedere che lo stesso identificativo si connetteva dall'Estonia , da New York e dalla Thailandia , incrociando i dati con gli accessi a Snapchat, Facebook e Apple. Alla fine, la VPN mascherava solo l'indirizzo IP, ma il GDID viaggiava al di fuori del tunnel , tradendo il sospettato a ogni mossa.
Privacy contro funzionalità: il dilemma di Microsoft
È qui che le cose si complicano. A differenza di Android o iOS, dove è possibile reimpostare l'identificativo pubblicitario con un paio di clic, Windows non offre un'opzione per disattivare il GDID. Microsoft lo definisce semplicemente come un identificativo interno, ma gli esperti di sicurezza lo hanno già etichettato come software di sorveglianza a causa della mancanza di trasparenza e di consenso.
Il problema è che GDID è talmente radicato che tentare di rimuoverlo completamente può compromettere funzioni essenziali. Gli strumenti di attivazione e le app del Microsoft Store (UWP) si basano su questo sistema di identità. Se si blocca la comunicazione con i server di identità, è probabile che si smetta di ricevere aggiornamenti o che la licenza di Windows inizi a non funzionare correttamente, creando una dipendenza forzata tra l'utilità di sistema e il tracciamento persistente.
È possibile prevenire o attenuare il tracciamento GDID?
Se non volete che il vostro PC diventi un libro aperto per i dati di telemetria di Microsoft, potete adottare alcune misure, sebbene nessuna sia una soluzione miracolosa. L'opzione migliore è utilizzare un account locale anziché un account Microsoft; anche se questo non elimina completamente il GDID (dato che il sistema può generarne uno anonimo), riduce drasticamente la quantità di dati personali collegati a tale numero. È inoltre fondamentale configurare le impostazioni sulla privacy in Windows 11 per disabilitare i dati diagnostici facoltativi e l'ID pubblicitario.
Per gli utenti più esperti, sono emersi strumenti di terze parti, come lo script PowerShell deGDID sviluppato da Windscribe. Questo strumento tenta di cancellare lo stato locale dell'identificativo e bloccare i percorsi di rete attraverso i quali Windows ne richiede uno nuovo. Tuttavia, si consiglia cautela: questo processo peggiora l'esperienza utente , in quanto può causare malfunzionamenti di OneDrive, Xbox o Windows Hello. Per coloro che necessitano di un vero anonimato, l'unica opzione praticabile è quella di abbandonare tutto e migrare alle distribuzioni Linux utilizzando Tor.
Confronto con altri identificatori
- Indirizzo IP: È temporaneo e cambia a seconda della rete. Il GDID è permanente per installazione.
- Cookies: Sono memorizzati nel browser e possono essere eliminati. Il GDID risiede nel kernel del sistema operativo.
- ID pubblicitario: Progettato per la pubblicità e può essere disabilitato. Il GDID è per diagnostica interna e telemetria.
Questo identificatore globale funge da filo invisibile che collega ogni azione del nostro computer ai server Microsoft, dimostrando che l'anonimato in Windows è, nella migliore delle ipotesi, un'illusione. Sebbene esistano modi per ridurre la propria impronta digitale e limitare la trasmissione dei dati tramite account locali o script tecnici, l'architettura del sistema è progettata in modo tale che l'identità del dispositivo abbia la precedenza sul desiderio di privacy dell'utente, relegando la trasparenza a una preoccupazione secondaria rispetto alla necessità dell'azienda di controllo e supporto tecnico.