- El GDID es un código persistente vinculado a cada instalación de Windows que permite rastrear un dispositivo independientemente de la IP.
- Este identificador fue clave para que el FBI localizara a un cibercriminal al vincular sus actividades en diversas VPN y servicios online.
- No existe un interruptor para desactivarlo sin afectar funciones críticas del sistema, lo que ha generado un fuerte debate sobre la privacidad.
Seguramente estarás acostumbrado a borrar las cookies del navegador o a activar el modo incógnito en Windows 11 para que no te sigan la pista mientras navegas por la red. Sin embargo, resulta que Windows lleva tiempo escondiendo una especie de matrícula digital imborrable llamada GDID, que hace que todas esas precauciones se queden cortas. No es algo que encuentres en el panel de control ni una opción que puedas apagar con un clic; es un mecanismo interno que Microsoft ha mantenido prácticamente en secreto durante años.
La cosa se puso seria cuando este sistema salió a la luz no por un manual técnico, sino por un procedimiento judicial en Estados Unidos. Resulta que el FBI utilizó este identificador para pillar a un hacker del grupo Scattered Spider, demostrando que, aunque cambies de país o uses la mejor VPN del mercado, tu instalación de Windows sigue gritando quién es a los servidores de Redmond. Esto ha abierto un melón enorme sobre la telemetría y el control real que tenemos sobre nuestros propios ordenadores.
¿Qué es exactamente el GDID y cómo funciona?
El Global Device Identifier, o GDID para los amigos, es un código único que Microsoft asigna a cada instalación del sistema operativo. No es una dirección IP ni una cookie, sino un identificador persistente a nivel de dispositivo. Esto significa que se queda pegado a tu copia de Windows y sobrevive a las actualizaciones del sistema, funcionando como una huella dactilar que permite relacionar distintos eventos de diagnóstico y telemetría a lo largo del tiempo.
Lo más curioso es que este ID no se genera basándose en el hardware (como el número de serie de tu placa base), sino que es un Device PUID de 64 bits asignado directamente por los servidores de Microsoft durante la configuración inicial. Se guarda en el registro del sistema, concretamente en una ruta de identidad, y es utilizado por servicios como la Plataforma de Dispositivos Conectados y la Optimización de Entrega para gestionar licencias, la Microsoft Store y las actualizaciones.
El caso que lo cambió todo: La caza de Peter Stokes
El GDID pasó de ser una nota al pie en la documentación de Azure Monitor a una noticia mundial gracias a la detención de Peter Stokes. Este joven, vinculado a un ataque contra una joyería de lujo, creía que estaba a salvo usando proxies y VPN de diversos países. Sin embargo, el FBI descubrió que el mismo GDID aparecía en los registros cada vez que el sospechoso accedía a servicios como ngrok, Snapchat o Facebook.
Al cruzar los datos, los agentes pudieron trazar una ruta increíble: desde Estonia hasta Nueva York y Tailandia. No importaba que la dirección IP rotara constantemente; el GDID era la constante que unía todas las piezas. El rastreador permitió vincular la creación de cuentas fraudulentas con viajes confirmados y fotos publicadas en redes sociales, dejando claro que una VPN es insuficiente para volverse invisible ante el sistema operativo.
Privacidad en entredicho y falta de transparencia
Aquí es donde entra la parte polémica. A diferencia de lo que ocurre en Android o iOS, donde puedes resetear tu ID publicitario, en Windows no hay ningún botón de apagado para el GDID. Si intentas bloquearlo a rajatabla, es muy probable que rompas la activación de la licencia de Windows o que las aplicaciones de la tienda dejen de funcionar. Esta falta de opciones ha llevado a algunos expertos a calificar el sistema como un auténtico software de vigilancia.
Además, existe la creencia errónea de que usar una cuenta local te libra de este problema. Aunque es cierto que reduce la conexión directa con tu identidad online, las investigaciones de ingeniería inversa sugieren que el sistema sigue manteniendo una ruta de registro anónima. Es decir, que aunque no pongas tu correo de Hotmail, el equipo sigue teniendo una identidad numérica que Microsoft puede reconocer en sus servidores.
¿Podemos hacer algo para limitar este rastreo?
Si te sientes un poco incómodo sabiendo que tu PC tiene una matrícula digital, hay algunas medidas que puedes tomar para reducir la cantidad de datos que vuelan hacia Microsoft. Lo más recomendable es utilizar una cuenta local en lugar de una cuenta de Microsoft y entrar en el menú de Privacidad y Seguridad para desactivar todo lo que sea «datos de diagnóstico opcionales».
- Desactiva la búsqueda de contenido en la nube para que tus consultas locales no acaben en Bing.
- Revisa y elimina las funciones de IA que no necesites y los servicios en segundo plano.
- Para los perfiles de riesgo extremo, la única salida real es migrar a Linux y navegar a través de Tor.
Al final del día, el GDID es la prueba de que la privacidad absoluta es un mito cuando el propio sistema operativo es el que lleva el registro. Mientras que una reinstalación limpia de Windows genera un ID nuevo, si vuelves a entrar con la misma cuenta, la compañía puede volver a vincular tu historial anterior con la nueva instalación a través de OneDrive o la activación. Todo esto nos deja con una reflexión amarga: la herramienta más potente de rastreo no es un virus externo, sino una función integrada que hemos aceptado sin saber que existía.