Al instalarte Windows manda tu GDID a los servidores de Microsoft y con la telemetría continua sigue mandándolo. En cuanto te conectas a internet, por mucho que uses una VPN o un proxy, el equipo se conecta a la telemetría, manda GDID, saben desde qué IP llega y lo que hagas después ya está identificado.
(adjunto visible para usuarios registrados)
La noticia ha sido que esta información ha ansioso a la luz hace nada en julio de 2026 a raíz de un documento judicial de la fiscalía estadounidense y el FBI en un caso contra un presunto miembro del grupo de ciberdelincuencia Scattered Spider.
La revelación del Global Device Identifier (GDID) ha generado bastante revuelo en la comunidad de ciberseguridad y privacidad por varias razones clave:
El GDID (Global Device Identifier) no es un "programa" que se instale en una carpeta visible, sino una cadena de caracteres alfanuméricos (un token o identificador) que el propio Windows genera durante la instalación.
Según los análisis técnicos y forenses derivados del caso judicial, este identificador se almacena en el Registro de Windows, principalmente bajo la clave:
HKEY_CURRENT_USER\Software\Microsoft\IdentityCRL\ExtendedProperties (bajo la etiqueta LID) o en rutas asociadas a servicios de telemetría y publicidad como IrisService (etiquetado explícitamente como GLOBALDEVICEID con el prefijo g🙂.
El componente encargado de gestionar y transmitir este identificador a los servidores de Microsoft es el servicio DiagTrack (Servicio de respuestas y experiencias del usuario conectado), que es la columna vertebral de la telemetría en Windows.
Aquí es donde radica la polémica que ha alarmado a los expertos en privacidad: no de forma sencilla ni garantizada.
Al formatear el disco e instalar el sistema operativo de nuevo, se genera un GDID completamente nuevo.
Sin embargo, los investigadores de privacidad recalcan que esto solo "resetea" el identificador de cara al futuro; los registros de tu GDID antiguo permanecen almacenados en las bases de datos de la compañía.
(adjunto visible para usuarios registrados)
La noticia ha sido que esta información ha ansioso a la luz hace nada en julio de 2026 a raíz de un documento judicial de la fiscalía estadounidense y el FBI en un caso contra un presunto miembro del grupo de ciberdelincuencia Scattered Spider.
La revelación del Global Device Identifier (GDID) ha generado bastante revuelo en la comunidad de ciberseguridad y privacidad por varias razones clave:
- Rastreo persistente: Al ser un identificador a nivel de sistema operativo que sobrevive a las actualizaciones, el FBI pudo vincular la actividad del sospechoso a pesar de que este cambiaba constantemente de dirección IP utilizando distintas VPN y servidores proxy. La IP cambiaba, pero el GDID enviado a los servicios de Microsoft seguía siendo el mismo.
- Sin opción de apagado: A diferencia de otros identificadores (como los de publicidad en Android o iOS, que se pueden restablecer o desactivar), el GDID no cuenta con un interruptor en los ajustes de privacidad para el usuario común, ya que está profundamente ligado a funciones estructurales como Windows Update, la activación de la licencia y la Microsoft Store.
- Cuándo cambia: Según la documentación técnica, este identificador específico (g:identificador_numérico) solo se genera de nuevo si se realiza una reinstalación limpia desde cero del sistema operativo.
¿Es posible modificarlo, borrarlo o restaurarlo?
Seguramente la pregunta que se haga un usuario de windows sea:El GDID (Global Device Identifier) no es un "programa" que se instale en una carpeta visible, sino una cadena de caracteres alfanuméricos (un token o identificador) que el propio Windows genera durante la instalación.
Según los análisis técnicos y forenses derivados del caso judicial, este identificador se almacena en el Registro de Windows, principalmente bajo la clave:
HKEY_CURRENT_USER\Software\Microsoft\IdentityCRL\ExtendedProperties (bajo la etiqueta LID) o en rutas asociadas a servicios de telemetría y publicidad como IrisService (etiquetado explícitamente como GLOBALDEVICEID con el prefijo g🙂.
El componente encargado de gestionar y transmitir este identificador a los servidores de Microsoft es el servicio DiagTrack (Servicio de respuestas y experiencias del usuario conectado), que es la columna vertebral de la telemetría en Windows.
Aquí es donde radica la polémica que ha alarmado a los expertos en privacidad: no de forma sencilla ni garantizada.
- Si lo borras o modificas en el Registro: Al ser un identificador estructural vinculado a componentes críticos (como Windows Update, la verificación de la licencia del sistema y la Microsoft Store), si alteras o eliminas la clave del registro manualmente, el sistema operativo o los servicios de Microsoft lo regenerarán automáticamente la próxima vez que se conecten a internet.
- No hay un "conmutador" de apagado: A diferencia de la ID de publicidad, no existe un botón en la configuración de privacidad de Windows para desactivar el GDID.
- El riesgo de la "huella digital": Aunque lograras congelar o modificar el valor de forma local mediante scripts avanzados o modificando permisos del registro (SYSTEM), el verdadero problema es que Microsoft ya tiene registrado tu GDID anterior en sus servidores junto con el historial de IPs desde las que te has conectado. Cambiarlo localmente "en caliente" podría provocar que los servidores de Microsoft lo detecten como una anomalía, afectando potencialmente a la validación de tu licencia de Windows.
La única forma real de cambiarlo
Tal como detalló Microsoft ante el tribunal, la única manera oficial en que el GDID cambia es realizando una reinstalación limpia (desde cero) de Windows.Al formatear el disco e instalar el sistema operativo de nuevo, se genera un GDID completamente nuevo.
Sin embargo, los investigadores de privacidad recalcan que esto solo "resetea" el identificador de cara al futuro; los registros de tu GDID antiguo permanecen almacenados en las bases de datos de la compañía.
