Global Device Identifier

El Global Device Identifier (GDID) es un identificador único asignado por Microsoft a cada instalación del sistema operativo Windows 10 y Windows 11 almacenad…

Global Device Identifier

El Global Device Identifier (GDID) es un identificador único asignado por Microsoft a cada instalación del sistema operativo Windows 10 y Windows 11 almacenado en el registro de Windows. Su finalidad es permitir que los servicios de diagnóstico y telemetría de Microsoft puedan correlacionar los datos enviados desde una misma instalación del sistema operativo a lo largo del tiempo.[1]​

Aunque su existencia es reconocida por Microsoft, la compañía ha publicado muy poca documentación técnica sobre su funcionamiento, describiéndolo únicamente como un identificador utilizado internamente.[2]​

Historia

El GDID fue introducido junto con Windows 10 en 2015, coincidiendo con la implantación de una nueva infraestructura de telemetría y recopilación de datos de diagnóstico en el sistema operativo.[3]​

Durante varios años el identificador permaneció prácticamente desconocido fuera de Microsoft. La empresa nunca publicó una especificación técnica dedicada que describiera su estructura, algoritmo de generación, persistencia o ciclo de vida. Las referencias oficiales disponibles únicamente lo mencionaban como un identificador utilizado por componentes internos del sistema de diagnóstico.[2]​

Funcionamiento

Microsoft no ha publicado una descripción técnica completa del funcionamiento interno del GDID. La documentación judicial indica que el identificador se encuentra asociado a una instalación concreta de Windows y permite relacionar diferentes eventos de diagnóstico registrados a lo largo del tiempo.[4]​

El documento judicial describe cómo Microsoft utilizó dicho identificador para relacionar actividad procedente de diferentes direcciones IP, conexiones VPN y accesos a diversos servicios en línea correspondientes a una misma instalación del sistema operativo.[4]​

Microsoft no ha explicado públicamente información oficial acerca de las circunstancias en que el identificador cambia o deja de ser válido, sin embargo se ha descubierto que cambia con la reinstalacion de Windows. [2]​

Posibles usos

Diversos investigadores consideran que el GDID constituye uno de los mecanismos utilizados para correlacionar la información enviada por Windows mediante los servicios de diagnóstico y telemetría. Entre los usos atribuidos al identificador se encuentran la agrupación de informes de errores, la identificación de fallos recurrentes, la estimación del número real de instalaciones afectadas por un problema y la priorización de actualizaciones de seguridad.[3]​

No obstante, Microsoft no ha confirmado públicamente qué servicios concretos utilizan el GDID ni cuál es su papel exacto dentro de la arquitectura de Windows.[2]​

La ausencia de documentación oficial ha motivado diversas investigaciones independientes sobre el funcionamiento del GDID. Los análisis realizados mediante ingeniería inversa y observación del tráfico de telemetría sugieren que el identificador permanece estable durante la vida útil de una instalación de Windows, no depende del hardware y es utilizado para correlacionar múltiples eventos de diagnóstico.[3]​[5]​

Sin embargo, aspectos como el algoritmo de generación, el formato interno del identificador y su posible relación con otros identificadores de Microsoft continúan siendo desconocidos.

Privacidad y Caso Scattered Spider

El GDID adquirió notoriedad pública tras la investigación del grupo de ciberdelincuencia Scattered Spider. Según el affidavit presentado por el FBI, Microsoft proporcionó registros asociados al GDID de una instalación de Windows que permitieron relacionar direcciones IP, accesos a servicios VPN, creación de cuentas y otros eventos de telemetría con un mismo dispositivo, contribuyendo a la identificación del sospechoso Peter Stokes.[4]​

El carácter persistente del GDID ha suscitado debates sobre privacidad y protección de datos. Investigadores han señalado que un identificador estable facilita correlacionar la actividad de una misma instalación de Windows a lo largo del tiempo.[5]​

Microsoft no ha publicado documentación sobre el tiempo durante el cual conserva los registros asociados al GDID ni sobre los mecanismos empleados para anonimizar la información de diagnóstico.[2]​

Véase también

Referencias

  1. ↑ «Windows 11 identifier used to track Scattered Spider perp after Microsoft shared info with FBI». Tom's Hardware. 6 de julio de 2026. 
  2. ↑ a b c d e Microsoft Learn (ed.). «Required diagnostic events and fields for Windows 11». 
  3. ↑ a b c Han, Jaehyeok (2020). Forensic analysis of the Windows telemetry for diagnostics. 
  4. ↑ a b c United States Department of Justice (ed.). «United States v. Peter Stokes – Criminal Complaint». 
  5. ↑ a b «Arrest and extradition of Scattered Spider hacker shines light on how Windows telemetry GDIDs can identify users». Tom's Hardware. 8 de julio de 2026. 

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.