Microsoft confirma que Windows lleva un localizador único por ordenador: el GDID

Windows tiene un rastreador imborrable: el GDID que el FBI ya usa contra ti​

En julio de 2026, un documento judicial del FBI destapó lo que muchos sospechaban: Microsoft asigna a cada instalación de Windows un Global Device Identifier (GDID) que sobrevive a actualizaciones y solo cambia al reinstalar el sistema. La revelación llegó a través de un caso contra un presunto miembro del grupo de ciberdelincuencia Scattered Spider, donde los investigadores utilizaron este identificador para vincular actividad delictiva a un equipo concreto, incluso cuando el usuario empleaba VPN o proxy. El GDID se envía a los servidores de Microsoft en el propio proceso de instalación y, desde entonces, la telemetría lo transmite de forma continua.

¿Qué es el GDID y por qué es diferente?​

A diferencia de las cookies o las huellas de navegador, el GDID opera a nivel de sistema operativo. Se genera por instalación, no por hardware: si formateas y reinstalas Windows, obtienes un nuevo GDID. Pero mientras no lo hagas, cada petición a los servicios de Microsoft —ya sea desde Edge, SmartScreen o Defender— lleva ese identificador incrustado. No hay un interruptor doméstico para desactivarlo; las opciones de privacidad existentes limitan la telemetría pero no eliminan el envío del GDID. Como resumió un análisis técnico, «la VPN oculta la IP doméstica, pero no un identificador que Windows envía dentro de sus propias peticiones».

Linux también tiene su propio rastro​

El debate no es exclusivo de Windows. Distribuciones como Debian generan un /etc/machine-id que muchas aplicaciones usan para rastrear. Algunas variantes como Devuan lo renuevan en cada reinicio, pero la mayoría no. A esto se suma la huella digital del equipo: navegador, fuentes, zona horaria, GPU... como señaló un participante, «no uses el mismo PC para hacer fechorías y luego loguearte en Facebook», porque ya te tienen.

Implicaciones y mitos​

El GDID no es una «huella física eterna»: cambia al reinstalar. Pero el FBI lo usó para correlacionar URLs, IPs y cuentas, demostrando que la pieza encaja en un rompecabezas mayor. Tampoco «rompió» la VPN: simplemente la ignoró, porque el identificador viaja dentro del tráfico legítimo de Windows. La pregunta incómoda es cuánto llevaba Microsoft recopilando este dato sin informar claramente. Con la oleada de casos de ciberdelincuencia, es previsible que otras agencias hagan lo mismo. La ironía: quienes más se quejan de la vigilancia estatal suelen usar Windows, el sistema que voluntariamente entrega tu identidad a los servidores de Redmond.

---

El dato que descoloca: mientras la comunidad de seguridad digiere el impacto, el fiscal del caso Scattered Spider ya tiene su condena. Para el usuario medio, la única defensa real es reinstalar el sistema periódicamente... o pasarse a un sistema operativo que no envíe tu ADN digital a cada rato.