- El GDID es un código único y persistente que identifica cada instalación de Windows vinculada a una cuenta de Microsoft.
- Este identificador permite rastrear la actividad de un dispositivo incluso si el usuario emplea VPN, proxies o cambia de ubicación geográfica.
- No existe un botón de apagado oficial, ya que su desactivación afectaría la licencia del sistema y el funcionamiento de la Microsoft Store.
Seguramente habéis oído hablar de las cookies o de la telemetría básica, pero resulta que Windows esconde un as bajo la manga que no es precisamente agradable. Estamos hablando del GDID o Identificador Global de Dispositivo, una especie de matrícula digital que Microsoft asigna a nuestro sistema operativo y que, para fastidio de muchos, se mantiene ahí pegada sin que podamos darle al interruptor de apagado.
Lo más curioso es que este componente ha pasado desapercibido durante años, ya que no aparece en los manuales comunes para el usuario. Ha sido gracias a un proceso judicial en Estados Unidos, relacionado con la persecución de un grupo de ciberdelincuentes, que el mundo ha descubierto que Windows lleva este rastreador integrado que permite saber exactamente qué equipo está realizando una acción, sin importar dónde se encuentre.
¿Qué es exactamente el GDID y cómo se genera?
Para que nos entendamos, el GDID es un código alfanumérico único que sirve para distinguir una instalación de Windows de cualquier otra en el mundo. No importa si estás usando un ordenador físico o una máquina virtual; si hay Windows y una cuenta de Microsoft de por medio, habrá un GDID. Este se crea automáticamente en el momento en que configuramos el sistema con nuestra cuenta personal.
El proceso técnico es un poco más complejo. Todo empieza con un servicio llamado wlidsvc, que se pone en contacto con los servidores de login.live.com para solicitar un PUID (un ID de Pasaporte). Una vez obtenido, este valor se almacena en el registro de Windows, concretamente en la ruta HKCUSOFTWAREMicrosoftIdentityCRLExtendedProperties bajo la etiqueta LID, donde queda guardado en texto plano.
Posteriormente, entra en juego la Plataforma de Dispositivos Conectados (a través del proceso CDPSvc), que registra este dato en el Directorio de Dispositivos de Microsoft. Al final, el código se presenta con el formato de una letra g minúscula seguida de un número decimal. Este identificador es utilizado por diversos servicios internos, como la Optimización de Entrega, para reportar datos cuando el PC descarga o comparte actualizaciones.
El caso de Peter Stokes: El GDID como herramienta del FBI
La razón por la que este tema ha saltado a los titulares es por el arresto de Peter Stokes, un joven vinculado al grupo Scattered Spider. El chico pensaba que estaba a salvo porque utilizaba VPNs y servidores proxy de Tzulo para ocultar su dirección IP real mientras atacaba a una joyería de lujo en Estados Unidos. Sin embargo, cometió un error fundamental: no podía cambiar el GDID de su instalación de Windows.
El FBI solicitó los registros a Microsoft y descubrió que, aunque la IP cambiaba constantemente, el GDID g:6755467234350028 era siempre el mismo. Gracias a esto, pudieron unir puntos dispersos: el momento exacto en que creó una cuenta en ngrok, sus visitas a la web de la joyería y sus inicios de sesión en redes sociales como Snapchat, Facebook y Apple desde diferentes países como Estonia, Tailandia y Estados Unidos.
Esta capacidad de correlación es lo que ha puesto los pelos de punta a los expertos en seguridad. Mientras que una IP es volátil, el GDID es una huella digital estable. Esto permitió a los agentes reconstruir una cronología exacta de sus viajes y actividades, demostrando que el dispositivo era el mismo independientemente de la red que utilizara.
Impacto en la privacidad y la polémica de la transparencia
Aquí es donde la cosa se pone fea. La mayoría de los usuarios ni siquiera sabían que este sistema existía porque Microsoft no ha publicado una documentación clara al respecto. Solo había una mención muy vaga en Azure Monitor, dirigida a desarrolladores, donde se decía que era un «identificador utilizado internamente».
A diferencia de lo que ocurre en Android o iOS, donde puedes resetear el identificador de publicidad o denegar ciertos permisos de rastreo, en Windows no existe una pantalla de consentimiento. El sistema simplemente asigna el código y empieza a funcionar. Algunos investigadores, como Matthew Hickey, han llegado a calificar a Windows directamente como un \»software de vigilancia\» debido a esta falta de transparencia.
Otro punto crítico es la persistencia. El GDID sobrevive a las actualizaciones del sistema. Si bien es cierto que una reinstalación limpia de Windows elimina el código actual y genera uno nuevo, si el usuario vuelve a iniciar sesión con la misma cuenta de Microsoft, la compañía puede vincular el nuevo identificador con la actividad anterior mediante otros registros como OneDrive o la activación de la licencia.
¿Se puede desactivar el rastreador GDID?
La respuesta corta es que no de forma sencilla. Microsoft ha admitido que es un componente esencial. Si intentamos forzar su eliminación o bloquear los servicios que lo generan, es muy probable que se rompa la activación de Windows o que las aplicaciones de la Microsoft Store dejen de funcionar correctamente. Básicamente, nos obligan a elegir entre la privacidad total o la funcionalidad del sistema.
Aun así, hay algunos trucos para intentar que Microsoft sepa lo menos posible sobre nosotros. La medida más efectiva es utilizar una cuenta local en lugar de una cuenta de Microsoft, aunque la empresa pone cada vez más trabas para que hagamos esto durante la instalación inicial.
También podemos entrar en la sección de Privacidad y seguridad de la configuración para desactivar los datos de diagnóstico opcionales y deshabilitar los anuncios personalizados. Asimismo, se recomienda bloquear la búsqueda de contenido en la nube para evitar que nuestras consultas locales terminen en los servidores de Bing. Para quienes busquen un anonimato real, la recomendación de los expertos es drástica: dar el salto a Linux y usar herramientas como Tor.
Tener un código único asociado a nuestro equipo que sobreviva a cambios de red y actualizaciones es una realidad en Windows. Aunque Microsoft defienda que sirve para mejorar el diagnóstico y la seguridad, el caso de Scattered Spider ha dejado claro que es una herramienta de rastreo extremadamente potente que vincula nuestra identidad digital con el hardware de forma casi imborrable.