En julio de 2026, el Departamento de Justicia de EE. UU. hizo pública una acusación penal de 39 páginas. El acusado es Peter Stokes, de 19 años, a quien se imputa haber hackeado en mayo de 2025 a una joyería de lujo estadounidense y exigido un rescate de 8 millones de dólares.
Stokes recurrió a VPN, servidores proxy y todo tipo de herramientas de evasión; sus direcciones IP abarcaban cuatro países, entre ellos Estonia, Nueva York y Tailandia. Por lógica, rastrear a una persona por internet suele cortarse en cuanto cambia la IP: la pista se pierde.
Pero el FBI lo encontró. La prueba decisiva fue una cadena de dígitos generada automáticamente por Microsoft: g:6755467234350028.
A esa cadena se le llama GDID —Global Device Identifier, identificador global de dispositivo—. Hasta que se hizo pública la acusación, la inmensa mayoría de los usuarios de Windows nunca había oído ese nombre. La única vez que Microsoft lo mencionó públicamente fue en la documentación técnica empresarial de Azure Monitor, donde lo describió en una sola frase: 「un identificador de uso interno de Microsoft」.
El GDID de Windows es un identificador de dispositivo permanente integrado en el sistema. Fuente: ghacks
Qué es el GDID: el 「número de documento」 de tu equipo
Dicho de la forma más sencilla: el GDID es un número permanente que Microsoft asigna automáticamente a tu equipo. Se genera en el momento en que instalas Windows o inicias sesión con una cuenta de Microsoft.
No es un código de hardware —el hardware se puede cambiar—. No es una dirección IP —la IP cambia constantemente—. Es un número de identidad que el servidor de Microsoft 「expide」 a tu máquina; una vez generado, queda vinculado al sistema Windows de ese equipo, y ni las actualizaciones del sistema ni los cambios de red afectan su existencia.
¿Cómo se ve? Normalmente es una cadena de dígitos que empieza por 「g:」, como g:6755467234350028, oculta en lo más profundo del registro de Windows, invisible para el usuario corriente. Funciona en silencio en segundo plano y, con operaciones cotidianas como las actualizaciones de Windows, el uso de la Microsoft Store o el envío de datos del sistema, se envía periódicamente de vuelta a los servidores de Microsoft.
Si las palabras 「enviado de vuelta a los servidores de Microsoft」 te resultan incómodas —ese sentimiento es normal—.
Cómo funciona: una línea de montaje invisible
La generación y el envío del GDID funcionan como una línea de montaje totalmente automatizada, donde el usuario apenas tiene margen de intervención.
Paso uno: cuando inicias sesión en Windows con tu cuenta de Microsoft, un servicio en segundo plano llamado wlidsvc contacta automáticamente con el servidor de inicio de sesión de Microsoft (login.live.com) para solicitar un número de identidad exclusivo del dispositivo. Ese número lo emite directamente el servidor de Microsoft y luego se lo entrega a tu equipo.
Paso dos: ese número se escribe en el registro de Windows —en la ruta HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties—. Como un archivador oculto en lo más profundo del sistema, donde en la superficie no se ve nada.
Paso tres: varios servicios en segundo plano de Windows leen ese número. Funciones que usas a diario, como 「Tu teléfono」, 「Portapapeles en la nube」 y 「Compartir cercano」, lo invocan. Estos servicios registran el número en el 「servicio de directorio de dispositivos」 de Microsoft, formando un mapa completo de identidad del dispositivo.
Paso cuatro, y el más crítico: la función 「Optimización de entrega」 de Windows —la que te ayuda a descargar actualizaciones rápidamente desde otros equipos de tu red local— cada vez que se ejecuta, envía a los servidores de Microsoft el número GDID junto con tu dirección IP y una marca de tiempo.
En otras palabras, Microsoft no solo sabe que tienes un número: sabe qué IP y en qué momento usó ese número. Encadenando esa información se obtiene una línea de tiempo completa de la actividad del dispositivo.
Cómo el FBI lo usó para atrapar a alguien
Stokes creía ser muy listo. Ocultó su IP real con una VPN, enrutó el tráfico a través de servidores proxy e incluso alternó identidades de red entre varios países. Pero pasó por alto una cosa: por mucho que cambiara la IP, el sistema Windows de su equipo no cambiaba.
Según describe la acusación, la ruta de investigación del FBI fue más o menos esta:
Primero, el sitio web de la joyería víctima registró la dirección IP del atacante —perteneciente a un proveedor de VPN llamado Tzulo—. Al mismo tiempo, los investigadores descubrieron que el atacante había registrado una cuenta de ngrok (una herramienta de túnel de red) para esta operación. La hora del registro y la IP coincidían.
A continuación, el FBI solicitó datos a Microsoft: en este momento y usando esta dirección IP, ¿cuál era el número GDID del dispositivo? La respuesta llegó: g:6755467234350028.
Luego el FBI hizo una consulta inversa: ¿en qué otras direcciones IP había aparecido ese número GDID? Los registros de Microsoft mostraron que un mismo GDID había aparecido, a lo largo de ocho meses, en Estonia, Nueva York, Tailandia y otros lugares, conectándose cada vez a un nodo VPN distinto.
Último paso: el FBI cruzó esas direcciones IP con los registros de inicio de sesión de Stokes en Snapchat, Facebook, su cuenta de Apple y la plataforma de juegos Ubisoft —las horas y los lugares coincidían—. Las fotos que publicó abiertamente en Snapchat encajaban a la perfección con la línea de tiempo de viajes que registraba el GDID.
En abril de 2026, cuando Stokes se disponía a volar a Japón desde el aeropuerto de Helsinki, la policía finlandesa lo interceptó. Una orden de busca y captura de Interpol le impidió subir a ese vuelo.
El FBI usó el GDID para atravesar la VPN y las redes de varios países y localizar al sospechoso. Fuente: WindowsLatest
Lo que de verdad inquieta
El núcleo de la polémica del GDID reside en un hecho: no puedes desactivarlo.
El identificador publicitario del iPhone se puede restablecer. Android también ofrece opciones de control similares. Apple incluso exige que las apps muestren un aviso para que el usuario elija si permite el rastreo —esa es la ventana emergente de 「Permitir que las apps soliciten rastreo」—.
El GDID no tiene nada de eso. Ninguna ventana pide tu consentimiento. Ningún interruptor para apagarlo. Ningún botón para restablecerlo. El investigador de seguridad Matthew Hickey, al comentar el caso, calificó directamente a Windows de 「software de vigilancia」.
Aún más incómodo es el tema de la transparencia. La descripción pública de Microsoft sobre este número ocupa, en toda la documentación de Azure Monitor, una sola frase: 「Identificador de dispositivo global de Microsoft. Este es un identificador de uso interno de Microsoft.」 Una frase, una docena de palabras en inglés. Cómo se genera, cómo se transmite, cuánto tiempo se guarda, quién puede acceder a él —todo eso queda sin explicación.
Investigadores de seguridad independientes tuvieron que recurrir a la ingeniería inversa para entender el funcionamiento del GDID. Descubrieron que, si se bloquea a la fuerza la generación del GDID, la activación de Windows falla y las apps de la Microsoft Store dejan de funcionar con normalidad. El GDID está tan profundamente integrado en las funciones centrales de Windows que no se puede extraer por separado.
Hay otro detalle que merece atención: en una nota al pie de la acusación, Microsoft admite que una cuenta de Microsoft puede estar asociada a varios GDID. Esto significa que, aunque reinstales el sistema y obtengas un número nuevo, Microsoft sigue pudiendo vincular los números nuevo y viejo a través de tu cuenta, OneDrive, registros de activación, etc.
Las posturas de cada parte: no hay una única respuesta
Esto no es la típica historia de buenos contra malos. Cada parte, según su punto de vista, ve un panorama totalmente distinto.
Desde la perspectiva de las fuerzas del orden, el GDID es una potente herramienta forense. En el caso Stokes, sin un ancla de rastreo como el GDID capaz de atravesar la VPN, la investigación probablemente se habría quedado en un montón de direcciones IP de VPN imposibles de relacionar. El GDID permite a los cuerpos policiales atravesar la capa de anonimato y vincular la actividad delictiva con un dispositivo concreto. Para quienes ocultan su identidad mediante recursos técnicos, es un contrapeso eficaz.
Desde la perspectiva de la protección de la privacidad, un identificador de dispositivo permanente que no se puede desactivar y que no requiere consentimiento del usuario es, por cualquier estándar, una señal de alerta de diseño. El problema es que 「en teoría podría usarse para cualquier fin」. Hoy es una investigación penal del FBI; ¿mañana? ¿Redes publicitarias? ¿Aseguradoras? ¿Vigilancia política? Un sistema que, ya en su fase de diseño, reserva el límite máximo de capacidad para el rastreo, no tendrá siempre 「buenos」 usuarios.
Desde la perspectiva de Microsoft, el propósito original del GDID no tiene por qué ser rastrear al usuario —sirve principalmente para gestionar licencias de software, mantener la Microsoft Store en funcionamiento y sustentar las funciones de colaboración entre dispositivos—. Pero el problema es que, una vez que existe un identificador de 「nivel de infraestructura」 así, queda embebido en demasiados componentes del sistema; eliminarlo implicaría reescribir la arquitectura central de Windows.
En la conversación de Lobsters, un comentario subía repetidamente a los más votados: 「Si esto no despierta más alerta, la próxima vez no será por atrapar a un hacker.」 Otros decían: 「La verdadera solución es cambiar de sistema operativo.」 Pero para los 1600 millones de usuarios de Windows, cambiar de sistema operativo no es algo que se pueda soltar a la ligera.
En la configuración de privacidad de Windows 11 no encontrarás ninguna opción de control sobre el GDID. Fuente: WindowsLatest
Qué puede hacer el usuario corriente
Sinceramente, para el usuario corriente ya integrado en el ecosistema de Microsoft, las medidas de respuesta disponibles hoy son bastante limitadas. Los pasos que aquí recopilo son algunas cosas que, en las condiciones actuales, pueden reducir el riesgo relacionado:
Primero, usa siempre que puedas una cuenta local en lugar de una cuenta de Microsoft. Windows 11 ha ido restringiendo en sus últimas versiones el acceso a la creación de cuentas locales, pero durante la instalación se puede saltar el paso de conexión a internet, o buscar en la configuración la opción 「Cambiar a inicio de sesión con cuenta local」, y sigue siendo un camino viable. La generación del GDID está profundamente vinculada a la cuenta de Microsoft; una cuenta local es una forma indirecta de aislarse.
Segundo, desactiva el envío de datos de diagnóstico no esenciales. Ruta: Configuración → Privacidad y seguridad → Diagnósticos y comentarios → desactiva 「Enviar datos de diagnóstico opcionales」. Esto no hará desaparecer el GDID, pero reduce otra información que se envía junto con él.
Tercero, apaga la publicidad personalizada y el seguimiento de actividad. En 「Privacidad y seguridad」 → 「Sugerencias y ofertas」, desactiva todas las opciones. En 「Permisos de búsqueda」, deshabilita 「Búsqueda de contenido en la nube」 para evitar que el contenido de búsquedas locales se envíe a los servidores de Microsoft.
Cuarto, revisa periódicamente el historial de actividad. En la configuración de privacidad, consulta el 「Historial de actividad」 y desactiva las opciones de sincronización que no necesites. Estas acciones no afectan al GDID en sí, pero reducen la probabilidad de que tus datos de comportamiento se relacionen dentro del ecosistema de Microsoft.
El quinto punto puede parecer algo extremo, pero merece mencionarse: si tienes altos requisitos de privacidad y estás dispuesto a asumir cierto coste de aprendizaje, migrar a un sistema operativo que no integre este tipo de mecanismos de rastreo (como algunas distribuciones de Linux) es una opción digna de considerar a largo plazo. No es una recomendación universal, ni sirve para todos ni para todos los escenarios. Pero es, sin duda, una opción que existe.
Una pregunta más amplia
El motivo por el que el asunto del GDID merece un debate serio es que toca una contradicción cada vez más aguda: cuando tu sistema operativo es a la vez tu proveedor de servicios, ¿de qué lado debería estar su lealtad?
Windows ya no es solo un sistema en tu disco duro. Está conectado a la nube de Microsoft, a su sistema de cuentas, a su Microsoft Store, a su asistente de IA. Su modelo de negocio está pasando de 「vender software」 a 「vender servicios」 —y en el mundo de los servicios, los datos del usuario son la moneda básica.
El GDID es un aviso: en la era de la computación en la nube y la IA, ese sistema lo 「más profundo」 de tu equipo puede que ya no sea solo una herramienta. Es, al mismo tiempo, un sensor, un registrador y un ancla de identidad.
Y con qué bando se alinea por defecto —esa pregunta, Microsoft aún no ha dado una respuesta que tranquilice a todos.
Enlaces de referencia:
- ghacks: Microsoft confirma que el identificador de dispositivo GDID de Windows no se puede desactivar, ya documentado en los archivos del caso del FBI
- WindowsLatest: Microsoft admite que Windows 11 tiene un rastreador GDID que no se puede apagar
- Debate en Lobsters (s/agkcmz)
- Archivos del caso relacionado del FBI
