- O GDID é uma impressão digital persistente atribuída a cada instalação do Windows, que permite a identificação exclusiva de um computador.
- Este código é essencial para os serviços de ativação e para a Microsoft Store, portanto, não pode ser desativado sem afetar o sistema.
- Sua capacidade de persistência permite rastrear dispositivos mesmo usando VPNs ou proxies, vinculando atividades em diferentes redes.
Você provavelmente se sente mais seguro pensando que, ao usar uma VPN ou excluir cookies, está navegando na web como um fantasma. Bem, acontece que o Windows tem um trunfo na manga chamado Identificador Global de Dispositivo (GDID) , uma espécie de placa digital anexada à sua instalação do sistema e que não é exatamente o segredo mais bem guardado da Microsoft, embora seja um dos mais discretos.
Este componente veio à tona da maneira mais dramática possível: por meio de um processo judicial do FBI . Descobriu-se que esse identificador foi a chave para capturar um suspeito de crime cibernético do grupo Scattered Spider, demonstrando que, mesmo que você mude seu endereço IP ou viaje de um país para outro, seu computador ainda deixa um rastro quase impossível de apagar sem danificar o sistema operacional.
O que exatamente é GDID e para que serve?
Simplificando, o GDID é um código único que a Microsoft atribui a cada cópia instalada do Windows. Seja um computador físico em sua mesa ou uma máquina virtual, o sistema gera esse identificador para distinguir essa instalação específica de todas as outras no mundo.
Ao contrário dos IDs de publicidade, que podemos gerenciar nas configurações, o GDID é para uso interno da empresa . Ele lida com questões críticas como licenciamento de software, operação da Microsoft Store e otimização de downloads de atualizações. O mais interessante é que ele sobrevive às atualizações regulares do sistema , o que significa que seu "nome e sobrenome" digital não muda mesmo se você instalar o patch de segurança mais recente.
O processo técnico: Como esse código é criado?
Embora a Microsoft não tenha oferecido muitas explicações oficiais, a engenharia reversa realizada por especialistas revelou que tudo começa com o serviço de contas. Quando você vincula seu computador a uma conta da Microsoft , um processo chamado wlidsvc contata os servidores login.live.com para solicitar um PUID (um ID de passaporte exclusivo).
Assim que o servidor retorna esse valor, o Windows o salva no registro do sistema, especificamente no caminho MicrosoftIdentityCRLExtendedProperties com o nome LID, e o armazena em texto simples. Em seguida, a Plataforma de Dispositivos Conectados (CDPSvc) entra em ação, registrando esse número no Diretório de Dispositivos da Microsoft, acrescentando um "g" minúsculo no início, seguido por um número decimal.
O Caso da Aranha Espalhada: Quando uma VPN Não é Suficiente
A utilidade desse rastreador ficou cristalina na prisão de Peter Stokes. O suspeito acreditava estar protegido pelo uso de proxies e VPNs para ocultar sua localização enquanto assaltava uma joalheria de luxo. No entanto, o FBI descobriu que, embora seu endereço IP mudasse constantemente, o GDID g:6755467234350028 permanecia o mesmo.
Graças a isso, os investigadores conseguiram estabelecer uma cronologia impressionante. Conseguiram associar o dispositivo ao acesso a contas do Snapchat, Facebook, Apple e Ubisoft na Estónia, Nova Iorque e Tailândia. Chegaram mesmo a comparar o tapete de uma suite de hotel que o suspeito publicou nas redes sociais com o rastro do GDID, confirmando que o hardware era o mesmo, independentemente da ligação utilizada.
Privacidade e controle: podemos desativá-lo?
É aqui que as coisas se complicam para os entusiastas da privacidade. Ao contrário do Android ou iOS, onde temos telas de consentimento para IDs de publicidade, o Windows não possui uma opção para desativar o GDID. Tentar removê-lo à força pode causar o desligamento do sistema ou fazer com que aplicativos da loja parem de funcionar.
Muitas pessoas acreditam que usar uma conta local é a solução ideal, mas pesquisas indicam que o sistema pode gerar um caminho de login anônimo mesmo sem uma conta Microsoft, de modo que o GDID ainda esteja presente. No entanto, para reduzir o rastro, o melhor é configurar as opções de privacidade do seu PC com Windows , desativando os dados de diagnóstico opcionais e os anúncios personalizados no menu Privacidade e Segurança.
Se você realmente precisa de anonimato total, seja para ativismo ou jornalismo, a recomendação dos especialistas é drástica: abandone o Windows e mude para uma distribuição Linux usando a rede Tor, já que o GDID é uma ferramenta de telemetria poderosa demais para ser burlada com simples truques de configuração.
