- El GDID es un código único y persistente asignado a cada instalación de Windows para distinguirla internamente.
- Este identificador no puede desactivarse sin afectar la activación del sistema y el funcionamiento de la Microsoft Store.
- Su capacidad de rastreo es superior a la de las IPs o cookies, permitiendo vincular actividades incluso usando VPNs.
- La falta de transparencia de Microsoft sobre su funcionamiento ha generado un intenso debate sobre la telemetría y el control del usuario.
Seguramente estarás acostumbrado a que Windows tenga un montón de procesos corriendo en segundo plano, algunos útiles y otros que simplemente nos parecen molestos. Sin embargo, hay un elemento llamado GDID (Global Device Identifier) que ha saltado recientemente a la fama, y no precisamente por algo bueno, ya que se trata de una especie de matrícula digital que no nos deja Microsoft apagar a nuestro antojo.
La cosa se ha puesto seria cuando este componente apareció en una denuncia judicial en Estados Unidos. Resulta que este identificador ha sido la pieza clave para que el FBI rastreara a un presunto ciberdelincuente, demostrando que ni siquiera las capas de seguridad más comunes, como las VPN, son capaces de ocultar la huella que deja Windows en el sistema.
¿Qué es exactamente el GDID y para qué sirve?
Para que nos entendamos, el GDID es un identificador global y persistente que Microsoft asigna a cada instalación del sistema operativo. No es una simple cookie de navegador ni la dirección IP de tu router, sino que es un código único vinculado directamente a la copia de Windows que tienes instalada en tu PC o, si eres de los que trastean, también en tus máquinas virtuales.
La compañía dice que se usa para fines internos, como gestionar las licencias de software, coordinar las actualizaciones a través de la Optimización de Entrega y hacer que las aplicaciones de la Microsoft Store funcionen correctamente. El problema es que este dato es tan estable que se mantiene intacto aunque actualices el sistema, convirtiéndose en una huella digital imborrable mientras no borres todo el disco y reinstales desde cero.
El proceso técnico: Cómo se genera este código
Microsoft no ha sido precisamente transparente con esto, pero gracias a la ingeniería inversa sabemos que el proceso empieza cuando vinculas tu equipo a una cuenta de Microsoft. Aquí entra en juego un servicio llamado wlidsvc, que se pone en contacto con los servidores de login.live.com para solicitar un PUID (un ID único de Pasaporte).
Una vez que el sistema recibe este número, lo guarda en el registro de Windows, específicamente en una ruta de MicrosoftIdentity, donde se almacena en texto plano. Después, el servicio CDPSvc (Connected Devices Platform) toma ese valor y lo registra en la infraestructura de Microsoft, añadiéndole una letra «g» minúscula al principio para darle el formato final de g:decimal.
Es fascinante, y a la vez aterrador, ver cómo este código viaja por diferentes servicios. Por ejemplo, cuando tu PC ayuda a otros a descargar actualizaciones, el sistema envía el GlobalDeviceId a los servidores de Microsoft, permitiendo que la empresa sepa exactamente qué máquina está realizando la acción.
El caso Peter Stokes: Cuando la privacidad choca con la ley
Si te preguntas por qué esto es tan peligroso, solo tienes que mirar el caso de Peter Stokes, un supuesto miembro del grupo de hackers Scattered Spider. El sujeto pensaba que estaba seguro usando proxies y VPNs de diversos países para atacar a una joyería de lujo, pero se olvidó de que su sistema operativo lo estaba delatando.
El FBI descubrió que, aunque la dirección IP cambiaba constantemente, el GDID g:6755467234350028 siempre era el mismo. Esto permitió a los investigadores unir puntos inconexos: desde la creación de una cuenta en ngrok hasta visitas a hoteles de lujo en Nueva York y Bangkok, cruzando los datos con sus cuentas de Snapchat y Facebook.
Lo más impactante es que el GDID servía como un hilo conductor que conectaba diferentes ubicaciones geográficas y fechas, haciendo que el uso de una VPN fuera prácticamente irrelevante para la investigación criminal, ya que el identificador del dispositivo es independiente de la red que utilices.
La gran polémica: ¿Podemos desactivarlo?
Aquí es donde la cosa se pone fea. A diferencia del ID publicitario que puedes apagar en el menú de configuración, el GDID no tiene interruptor. Microsoft ha admitido que es un componente esencial y que intentar borrarlo o bloquearlo podría provocar que el sistema deje de estar activado o que las aplicaciones modernas (UWP) dejen de funcionar.
Muchos expertos en seguridad han calificado a Windows de «software de vigilancia» debido a la falta de consentimiento. No hay ninguna pantalla que te pregunte si quieres que se genere este ID; simplemente ocurre. Además, aunque reinstales Windows, si vuelves a entrar con la misma cuenta, Microsoft puede vincular el nuevo GDID con tu historial anterior a través de OneDrive o la activación del sistema.
Medidas para intentar reducir el rastreo
Si te preocupa tu privacidad, hay algunas cosas que puedes hacer, aunque no sean la solución definitiva. Lo más recomendable es utilizar una cuenta local en lugar de una cuenta de Microsoft, aunque esto es cada vez más difícil debido a que Windows nos empuja constantemente a lo contrario. Eso sí, ten en cuenta que incluso sin cuenta, algunos servicios podrían generar un registro anónimo.
- Desactiva los datos de diagnóstico opcionales en la sección de Privacidad y seguridad.
- Apaga los anuncios personalizados y el seguimiento de inicio de sesión.
- Deshabilita la búsqueda de contenido en la nube para que tus consultas locales no acaben en los servidores de Bing.
- Si trabajas en entornos de altísimo riesgo, como el periodismo de investigación, la única opción real es abandonar Windows y pasarse a una distribución de Linux usando Tor.
Al final del día, el GDID es un recordatorio de que en el ecosistema de Microsoft, la propiedad del hardware es relativa y la telemetría es omnipresente. Lo que empezó como una herramienta técnica para gestionar licencias y actualizaciones se ha convertido en una herramienta de rastreo tan potente que puede anular la anonimidad de cualquier usuario, dejando claro que la transparencia de la compañía en temas de privacidad sigue dejando mucho que desear.