- O GDID é um código persistente atribuído a cada instalação do Windows que permite o rastreamento de dispositivos independentemente do endereço IP ou da VPN.
- Sua existência tornou-se pública graças a um processo judicial contra o grupo de hackers Scattered Spider e à intervenção do FBI.
- Não existe uma opção oficial para desativá-lo sem comprometer a ativação do sistema e o acesso à Microsoft Store.
Você provavelmente já ouviu falar de cookies ou endereços IP quando o assunto é rastreamento na internet, mas existe algo muito mais profundo e discreto à espreita nas sombras dos nossos PCs. Acontece que a Microsoft implementou, há algum tempo, uma espécie de placa digital indelével chamada GDID, que essencialmente permite à empresa saber exatamente qual instalação do Windows está se conectando aos seus servidores, não importa onde você esteja.
O mais curioso de tudo é que esse mecanismo passou completamente despercebido pela maioria dos usuários durante anos. Não há nenhum botão no painel de controle que diga "Estou ativo", nem uma caixa de seleção para desativá-lo. A verdade é que só descobrimos sua existência não por meio de um manual do usuário, mas porque um processo judicial nos Estados Unidos revelou como o FBI o utilizou para capturar um cibercriminoso que pensava estar invisível por trás de uma VPN.
O que diabos é GDID e para que serve?
Para quem não está familiarizado com o jargão técnico da Microsoft, o GDID (ou Identificador Global de Dispositivo) é um código único e persistente vinculado a uma instalação específica do sistema operacional. Não é o mesmo que o ID de hardware da sua placa-mãe ou o número de série do seu disco rígido; em vez disso, é uma identidade digital que a Microsoft atribui à sua cópia instalada do Windows, seja em um computador físico ou em uma máquina virtual.
Segundo a própria empresa, esse identificador é usado para gerenciar processos internos, como distribuição de atualizações , validação de licenças e operação de aplicativos da Microsoft Store. Essencialmente, é a maneira do Windows dizer "sou eu de novo" ao interagir com os serviços em nuvem da Microsoft, garantindo uma experiência consistente e a ativação correta do software.
O escândalo da aranha espalhada e a investigação do FBI
A história tomou um rumo interessante quando o FBI começou a investigar Peter Stokes, um suspeito membro do grupo de hackers Scattered Spider. Stokes era um especialista em se esconder; ele usava proxies, VPNs e mudava constantemente de país , transitando entre a Estônia, Nova York e Tailândia. Para qualquer investigador comum, rastreá-lo teria sido um pesadelo, pois seus endereços IP mudavam a cada poucos minutos.
No entanto, o GDID foi a peça-chave do quebra-cabeça. Embora o endereço IP fosse diferente, o identificador de instalação do Windows permanecia o mesmo. Os agentes puderam constatar que o mesmo código g:decimal acessava a página de registro de ferramentas de tunelamento como o ngrok e, logo em seguida, o site de uma joalheria de luxo que havia sido invadida. Ao cruzar esses dados com os logins de contas do Snapchat e da Apple, o FBI conseguiu traçar uma cronologia exata de seus movimentos e atividades, expondo completamente o hacker.
Como esse código é gerado e onde ele está oculto?
Na ausência de documentação oficial detalhada, especialistas em engenharia reversa tiveram que realizar o trabalho árduo para entender como funciona. Tudo começa quando você vincula seu PC a uma conta da Microsoft. Nesse momento, o serviço wlidsvc se comunica com os servidores login.live.com e solicita um PUID (ID do Passaporte). Esse valor não é criado no seu computador com base no hardware; em vez disso, é atribuído diretamente pela Microsoft a partir de seus servidores.
Após o recebimento, o Windows armazena esses dados no registro do sistema, especificamente em um caminho sob MicrosoftIdentityCRLExtendedProperties com o valor LID. Em seguida, a Plataforma de Dispositivos Conectados (CDPSvc) registra o computador no Diretório de Dispositivos da Microsoft, acrescentando um "g" minúsculo no início. Isso completa o processo, deixando uma impressão digital de 64 bits que é utilizada em relatórios de telemetria e otimização de entrega.
O dilema da privacidade e da falta de controle
É aqui que as coisas ficam feias. Ao contrário do Android ou iOS, que perguntam se você deseja compartilhar seu identificador de publicidade ou permitem que você o redefina com um clique, o Windows não tem tela de consentimento nem opção para desativá-lo. Especialistas em privacidade classificaram isso como "software de vigilância", pois o usuário não tem controle sobre esses dados.
Muitos se perguntarão se reinstalar o Windows resolve o problema. Tecnicamente, uma instalação limpa gera um novo GDID, mas há um porém: se você fizer login novamente com a mesma conta da Microsoft, a empresa poderá vincular a nova instalação à antiga por meio do OneDrive, da ativação do sistema e de outros registros. Portanto, o histórico de atividades não é completamente apagado; ele simplesmente altera o código de referência.
Existe alguma maneira de limitar esse rastreamento?
Se você está preocupado com o fato de a Microsoft saber demais sobre o seu dispositivo, existem algumas medidas que você pode tomar, embora não sejam uma solução completa. Uma das opções mais recomendadas é usar uma conta local em vez de uma conta Microsoft, o que reduz drasticamente a ligação direta com a sua identidade online. Também é fundamental acessar a seção Privacidade e Segurança e desativar os dados de diagnóstico opcionais e os anúncios personalizados.
No entanto, sejamos realistas: remover o GDID à força geralmente impede a ativação do Windows e o acesso à Microsoft Store . Para quem lida com informações extremamente sensíveis, como jornalistas ou ativistas, a única solução viável é migrar para o Linux e navegar pela rede Tor, já que o GDID é uma camada de identificação que opera sob qualquer VPN comercial instalada.
Em resumo, o GDID é uma ferramenta poderosa que permite à Microsoft e às autoridades identificarem de forma persistente uma instalação do Windows, contornando VPNs e o anonimato de IP. Embora seu propósito seja técnico, a falta de transparência e a impossibilidade de desativá-lo sem comprometer o sistema levantam um debate necessário sobre quanta privacidade realmente nos resta no ambiente de desktop mais utilizado no mundo.
