- El GDID es un código único asignado a cada instalación de Windows que permite rastrear un dispositivo independientemente de la IP o el uso de VPN.
- Su existencia se hizo pública gracias a un proceso judicial contra el grupo Scattered Spider, donde el FBI lo usó para localizar a un sospechoso.
- Este identificador no se puede desactivar desde la configuración estándar y persiste a través de actualizaciones del sistema.
Seguramente te has pasado años pensando que usar una VPN o borrar las cookies del navegador era suficiente para desaparecer del mapa mientras navegas. Pues bien, resulta que Windows lleva implementando un sistema llamado Global Device Identifier (GDID) desde la llegada de Windows 10 en 2015, y es básicamente una matrícula digital que Microsoft asigna a cada copia del sistema operativo.
Lo más fuerte de todo es que este identificador ha pasado totalmente desapercibido para el gran público durante una década. No hay un botón en el menú de Configuración para apagarlo ni una guía oficial que te explique cómo funciona. Solo sabemos de él porque un documento judicial del FBI salió a la luz, revelando que Microsoft utiliza esta herramienta para correlacionar eventos de diagnóstico y telemetría de forma persistente.
¿Qué es exactamente el GDID y cómo opera?
Para que nos entendamos, el GDID es un número único que vincula una instalación concreta de Windows con los servicios de la compañía. A diferencia de una dirección IP, que cambia según dónde te conectes, o de una cookie, que puedes borrar en un segundo, el GDID está pegado al sistema operativo. Esto significa que da igual si usas una máquina virtual o un PC físico; si tienes Windows instalado, tienes un GDID.
Aunque Microsoft lo define técnicamente como un identificador interno para servicios de diagnóstico, la realidad es que permite relacionar actividades procedentes de distintas IPs, conexiones VPN y accesos a servicios online. Es, en esencia, una huella digital que dice: «Este es el mismo ordenador, aunque ahora esté usando un proxy en Estonia».
En cuanto a su generación, la ingeniería inversa sugiere que se trata de un Device PUID de 64 bits. El proceso es sencillo pero efectivo: el servicio de identidad
El caso de Scattered Spider: El GDID como prueba judicial
Este sistema se volvió famoso cuando el FBI lo utilizó para cazar a Peter Stokes, un presunto miembro del grupo de ciberdelincuentes Scattered Spider. Este grupo es conocido por ataques masivos a hoteles y joyerías, llegando a exigir rescates millonarios. Stokes pensaba que estaba seguro usando VPN y proxies, pero el GDID le jugó una mala pasada.
Los investigadores descubrieron que un dispositivo con un GDID específico había visitado la página de registro de ngrok (una herramienta de túneles) exactamente al mismo tiempo que se creaba una cuenta desde una IP de proxy. Horas después, ese mismo identificador volvió a aparecer visitando la web de la víctima. La IP cambiaba, pero el GDID no, lo que permitió al FBI unir los puntos.
La cronología fue devastadora para el sospechoso. Gracias a este dato, pudieron rastrear el dispositivo a través de cuatro países en ocho meses, vinculando la máquina con inicios de sesión en cuentas de Snapchat, Facebook y Apple en ciudades como Tallin, Nueva York y Bangkok. Fue la pieza clave que convirtió registros aislados en una línea temporal coherente.
Privacidad y el dilema de la transparencia
Aquí es donde la cosa se pone fea. Mientras que en Android o iOS tenemos opciones claras para resetear el identificador publicitario, en Windows el GDID no tiene interruptor de apagado. Los expertos en privacidad han calificado esto de «software de vigilancia» debido a que el usuario nunca dio un consentimiento explícito ni fue informado de que su PC tenía una matrícula imborrable. Para combatir esto, algunos usuarios recurren a PrivaZer como herramienta de privacidad y limpieza.
Muchos se preguntan si usar una cuenta local evita este rastreo. La respuesta corta es que no del todo. Aunque una cuenta local reduce la vinculación directa con tu identidad real en la nube, la Plataforma de Dispositivos Conectados sigue manteniendo una ruta de registro anónima, por lo que el GDID sigue ahí, haciendo su trabajo en segundo plano.
Es importante destacar que este código sobrevive a las actualizaciones del sistema. La única forma de cambiar el GDID es realizando una reinstalación completa y limpia de Windows. Sin embargo, si vuelves a iniciar sesión con la misma cuenta de Microsoft, la empresa podría volver a vincular la nueva instalación con la anterior mediante otros registros como OneDrive o la activación de la licencia.
Cómo mitigar la telemetría en entornos profesionales
Para las empresas, esto no es solo un problema de privacidad, sino de gobernanza de datos. En entornos corporativos, especialmente bajo el RGPD europeo, el hecho de que los datos de los dispositivos fluyan hacia servidores en EE. UU. mediante un identificador persistente puede ser un dolor de cabeza legal. Es fundamental saber cómo deshabilitar la experiencia de configuración de privacidad para limitar el flujo de datos.
- Ediciones Enterprise y Education: Son las únicas que permiten bajar la telemetría al nivel de «Seguridad» (valor 0), limitando la información enviada al mínimo absoluto.
- Windows LTSC: Es la opción preferida para quienes buscan la máxima privacidad, ya que viene sin Microsoft Store ni Cortana, reduciendo drásticamente la superficie de rastreo.
- Gestión via Intune o GPO: Los administradores pueden forzar niveles de diagnóstico básicos para evitar que se envíen datos opcionales.
A pesar de estos esfuerzos, bloquear totalmente el GDID es casi imposible sin romper la activación de Windows o el funcionamiento de las aplicaciones UWP. Microsoft argumenta que estos datos son vitales para la seguridad y la corrección de errores, pero la falta de claridad sobre el ciclo de vida de estos registros sigue generando suspicacias.
Si buscas el máximo anonimato, la recomendación de los expertos es drástica: dejar de usar Windows y pasarse a distribuciones de Linux combinadas con la red Tor. Al final del día, el GDID demuestra que una VPN es solo una capa de red y que el sistema operativo mismo puede ser el informante más fiable para quien quiera localizar un dispositivo.
Este identificador invisible es la herramienta que permite a Microsoft y a las autoridades mantener un hilo conductor sobre el hardware, independientemente de las capas de anonimato que el usuario intente desplegar. Aunque sirve para optimizar el sistema y combatir el crimen, la ausencia de control del usuario y la opacidad de la compañía han dejado claro que la privacidad en Windows es mucho más frágil de lo que sugiere el panel de configuración.
