- El GDID es un código único y persistente asignado a cada instalación de Windows, vinculado a la cuenta de Microsoft.
- A diferencia de las IP o cookies, el GDID permite rastrear un dispositivo incluso usando VPN o proxies.
- No existe un interruptor para desactivarlo sin romper la activación del sistema o las aplicaciones de la Store.
Seguramente estés acostumbrado a leer sobre cookies, direcciones IP o los molestos identificadores publicitarios que intentan seguirnos por toda la red. Sin embargo, resulta que bajo el capó de Windows 11 se esconde un elemento mucho más discreto y, para muchos, bastante inquietante: el identificador global de dispositivo, mejor conocido como GDID. No se trata de algo que aparezca en un menú de configuración ni de un aviso que aceptamos al instalar el sistema; es una huella digital que Microsoft mantiene en la sombra.
La existencia de este componente ha pasado a primer plano recientemente, no porque Microsoft haya decidido hacernos un favor y explicárnoslo, sino porque salió a la luz en un expediente judicial federal de Estados Unidos. El caso involucra a un presunto ciberdelincuente del grupo Scattered Spider, y lo más impactante es que este código fue la pieza clave para que el FBI pudiera localizarlo a pesar de que el sujeto era un experto en el uso de herramientas de anonimato.
¿Qué es exactamente el GDID y para qué sirve?
Para que nos entendamos, el GDID es una especie de matrícula digital que se asigna a una instalación concreta del sistema operativo. Según la propia empresa, se utiliza para identificar de forma única un equipo en sus servicios internos, ya sea que estemos hablando de un ordenador físico o de una máquina virtual. No es un dato que se genere basándose en el hardware (como el número de serie de la placa base), sino que es un valor asignado externamente.
Lo que hace que este identificador sea especialmente potente es su persistencia. A diferencia de una IP, que cambia según la red a la que te conectes, o de las cookies, que puedes borrar en un segundo, el GDID sobrevive a las actualizaciones del sistema. Solo desaparece si haces una instalación limpia de Windows desde cero, aunque aquí hay un truco: si vuelves a iniciar sesión con tu cuenta de Microsoft, la compañía puede vincular el nuevo código con tu actividad previa sin despeinarse.
El proceso técnico: Cómo se crea este rastro
Aunque Microsoft ha sido bastante parco en sus explicaciones públicas, la ingeniería inversa realizada por expertos ha revelado que todo empieza con el servicio de cuentas. Cuando configuras el PC con una cuenta de Microsoft, el proceso wlidsvc se comunica con los servidores de login.live.com para solicitar un PUID (un identificador de pasaporte único).
Una vez recibido, este dato se guarda en el registro del sistema, concretamente en la ruta de MicrosoftIdentityCRLExtendedProperties bajo el nombre de LID, y en texto plano. Después, entra en juego la Plataforma de Dispositivos Conectados (CDPSvc), que registra este número en el Directorio de Dispositivos de Microsoft. Al final, el código queda guardado con el formato de una letra g seguida de un número decimal, y es reutilizado por servicios como la Optimización de Entrega cada vez que el equipo descarga actualizaciones.
El caso Peter Stokes: Cuando la VPN no es suficiente
El GDID pasó de ser una curiosidad técnica a una noticia de seguridad mundial gracias al caso de Peter Stokes. Este joven intentó borrar sus huellas utilizando VPN y servidores proxy de diversos países para atacar a una joyería de lujo, pero cometió un error: utilizó el mismo dispositivo Windows para diversas actividades.
El FBI descubrió que, aunque la dirección IP cambiaba constantemente, el GDID g:6755467234350028 aparecía siempre en los registros de Microsoft en el mismo instante en que se creaban cuentas en servicios como ngrok o se visitaban webs específicas. Al cruzar este dato con inicios de sesión en redes sociales como Snapchat y Facebook, los agentes pudieron trazar una línea temporal exacta que conectaba Estonia, Nueva York y Tailandia, dejando al sospechoso sin escapatoria.
La polémica sobre la privacidad y el control del usuario
Aquí es donde la cosa se pone fea. La gran mayoría de los usuarios no tenía ni idea de que este rastreador existía hasta que apareció en la denuncia judicial. A diferencia de Android o iOS, que tienen pantallas claras para gestionar o resetear el ID publicitario, Windows no ofrece ningún interruptor de apagado para el GDID. No hay un botón de «desactivar» ni una opción para consultar cuál es nuestro código.
Expertos en ciberseguridad han calificado la situación como alarmante, llegando algunos a tildar el software de herramienta de vigilancia. El problema no es que el identificador exista (ya que es necesario para gestionar licencias y la Microsoft Store), sino la falta de transparencia y el hecho de que impedir su generación podría romper la activación del sistema operativo y el funcionamiento de las aplicaciones UWP.
¿Podemos hacer algo para limitar el rastreo?
Si te sientes un poco incómodo con todo esto, hay algunas medidas que puedes tomar, aunque no son una solución definitiva. Una de las opciones más recomendadas es utilizar una cuenta local en lugar de una cuenta de Microsoft, lo que reduce el vínculo directo con tu identidad online, aunque investigaciones sugieren que el sistema puede seguir generando un GDID anónimo.
- Desactiva los datos de diagnóstico opcionales en la sección de Privacidad y seguridad.
- Bloquea los anuncios personalizados y el seguimiento de inicio de sesión.
- Apaga la búsqueda de contenido en la nube para evitar que tus consultas locales acaben en los servidores de Bing.
Para quienes manejan información extremadamente sensible, como periodistas o activistas, la recomendación es más radical: dejar de usar Windows y pasarse a distribuciones de Linux utilizando la red Tor, ya que el GDID es un problema intrínseco al ecosistema de Microsoft que no se soluciona simplemente cambiando de proveedor de VPN.
El GDID se presenta como una herramienta invisible que permite a Microsoft y a las autoridades mantener un hilo conductor sobre la actividad de un dispositivo, independientemente de las capas de anonimato que el usuario intente aplicar. Aunque es fundamental para la arquitectura de servicios y licencias de Windows, su opacidad y la imposibilidad de desactivarlo sin afectar la estabilidad del sistema abren un debate necesario sobre la transparencia y la verdadera soberanía de los usuarios sobre su propio hardware.