- El GDID es un código único y persistente asignado a cada instalación de Windows para identificar dispositivos de forma global.
- Este identificador permite rastrear la actividad de un equipo incluso si se utilizan VPN, proxies o se cambia de dirección IP.
- No existe un interruptor oficial para desactivarlo, ya que está vinculado a la activación del sistema y a la Microsoft Store.
Seguramente estés acostumbrado a lidiar con las cookies del navegador o a ajustar los permisos de publicidad en tu móvil, pero hay algo en el corazón de Windows que vuela bajo el radar. Estamos hablando del GDID (Global Device Identifier), una especie de matrícula digital que Microsoft asigna a cada copia del sistema operativo y que, para sorpresa de muchos, no tiene un botón de apagado.
Este asunto ha pasado de ser una curiosidad técnica a un escándalo de privacidad después de que saliera a la luz en un proceso judicial federal en Estados Unidos. Resulta que este código es tan preciso y persistente que ha servido para desenmascarar a cibercriminales que creían estar totalmente invisibles tras capas de anonimato. Vamos a desgranar qué es exactamente y por qué debería importarte.
¿Qué es exactamente el GDID y para qué sirve?
En lenguaje sencillo, el GDID es un identificador global de dispositivo. No se trata de la dirección IP de tu router ni de una cookie que puedas borrar al limpiar el historial. Es un código único que Microsoft vincula a tu instalación de Windows, ya sea que estés usando un ordenador físico o una máquina virtual.
La compañía sostiene que este elemento es necesario para gestionar internamente cosas como las licencias de software, la activación del sistema y el funcionamiento de las aplicaciones que bajamos de la Microsoft Store. Básicamente, es la forma que tiene Microsoft de saber que «ese» Windows es «ese» equipo concreto, independientemente de dónde se conecte.
El escándalo: ¿Cómo el FBI utilizó el GDID para cazar hackers?
La existencia del GDID se volvió viral gracias al caso de Peter Stokes, un presunto miembro del grupo de hacking Scattered Spider. Stokes utilizaba VPN y proxies para saltar de un país a otro, creyendo que su rastro desaparecía al cambiar de IP. Sin embargo, el FBI descubrió que, aunque la IP rotaba, el identificador GDID permanecía intacto.
Los investigadores cruzaron datos y vieron que el mismo GDID visitaba la página de registro de una herramienta llamada ngrok y, poco después, accedía al sitio de una joyería de lujo atacada. Al rastrear este código, pudieron vincular la actividad del equipo con cuentas personales de Snapchat y Facebook, situando al sospechoso en lugares como Estonia, Nueva York y Tailandia, basándose en que el dispositivo era siempre el mismo.
El proceso técnico: Cómo se crea esta huella digital
Aunque Microsoft no ha sido muy transparente, la ingeniería inversa ha revelado que el proceso empieza con la cuenta de Microsoft. Cuando vinculas tu sesión, un servicio llamado wlidsvc contacta con los servidores de login.live.com para solicitar un PUID (un ID único de Pasaporte).
Este valor se guarda en el registro de Windows, concretamente en la ruta de MicrosoftIdentityCRLExtendedProperties, bajo la etiqueta LID. Después, entra en juego la Plataforma de Dispositivos Conectados (CDPSvc), que registra este dato en el Directorio de Dispositivos de Microsoft, añadiéndole una «g» minúscula al principio (formato g:decimal). Así, el código queda listo para ser reportado en servicios como la Optimización de Entrega cada vez que el PC descarga una actualización.
Mitos y realidades sobre el anonimato en Windows
Mucha gente piensa que instalar Windows con una cuenta local es la solución definitiva, pero no es tan simple. Investigaciones indican que la Plataforma de Dispositivos Conectados puede generar una ruta de registro anónima incluso si no has iniciado sesión con una cuenta de Microsoft, por lo que el GDID podría seguir existiendo aunque no esté vinculado directamente a tu nombre.
Otro error común es creer que una VPN protege contra esto. Las VPN cifran el tráfico y ocultan tu IP, pero operan en la capa de red. El GDID, en cambio, es un dato que el propio sistema operativo envía a los servidores de Microsoft. Borrar cookies o navegar en modo incógnito no sirve de nada, ya que el identificador está incrustado en la instalación del sistema.
¿Se puede eliminar o desactivar el GDID?
Aquí viene la parte mala: no se puede desactivar manualmente sin romper cosas importantes. Si intentaras borrarlo o bloquearlo a fondo, lo más probable es que la activación de Windows dejara de funcionar o que las aplicaciones de la Store empezaran a dar errores catastróficos.
Lo que sí es cierto es que el GDID no sobrevive a una reinstalación limpia del sistema operativo. Si formateas el disco y vuelves a instalar todo de cero, se generará un nuevo código. El problema es que, si vuelves a entrar con la misma cuenta de Microsoft, la compañía tiene suficientes hilos (como OneDrive o la licencia) para vincular el nuevo GDID con tu actividad anterior.
Consejos para mitigar la telemetría y mejorar la privacidad
- Prioriza la cuenta local siempre que sea posible para evitar que el ID se asocie directamente a tu identidad real.
- Ve a Configuración y desactiva los datos de diagnóstico opcionales en la sección de Privacidad y seguridad.
- Apaga los anuncios personalizados y el seguimiento de inicio para reducir la cantidad de información que viaja a la nube.
- Si manejas información extremadamente sensible, considera usar distribuciones de Linux junto con Tor, ya que es la única forma real de escapar de este tipo de rastreadores a nivel de núcleo.
A día de hoy, nos encontramos con una situación donde la transparencia brilla por su ausencia, ya que hemos tenido que enterarnos de estas funciones a través de documentos judiciales y no por los manuales de Microsoft. Al final, el GDID es una herramienta poderosa que garantiza que tu Windows funcione y se actualice, pero a cambio crea una huella digital imborrable que nos recuerda que, en el ecosistema de Microsoft, la privacidad total es casi una utopía.
