Desde el lanzamiento de Windows 11, Microsoft ha hecho hasta lo imposible por espiar a los usuarios a través de sus sistemas de telemetría. Existe un identificador oculto conocido como GDID (Global Device Identifier) que puede rastrear tu actividad sin que te des cuenta, incluso si usas una VPN.

Todo comenzó con la detención de Peter Stokes, un joven de 19 años del grupo ciberdelincuente Scattered Spider, arrestado en el aeropuerto de Helsinki. El hacker utilizaba una VPN para ocultar su dirección IP, pero Microsoft tenía registros de todos sus movimientos gracias al GDID, un identificador que funciona como una huella digital persistente asignada a cada instalación de Windows.

El GDID no se limita a rastrear tu actividad dentro del sistema operativo y ecosistema de Microsoft. Según documentos judiciales, este identificador puede asociarse con servicios externos y con marcas de tiempo precisas, permitiendo que Microsoft o un tercero reconstruya las páginas que visitaste sin necesidad de cookies o historial.

El investigador de ciberseguridad Matthew Hickey calificó a Windows como "software de vigilancia". Microsoft ha hecho todo lo posible por ocultar la información del GDID. La única forma de generar un nuevo identificador es reinstalar completamente el sistema operativo.

El caso de Stokes demuestra que ocultar la dirección IP con una VPN no es suficiente. Windows usa un identificador capaz de conectar esa actividad con cuentas y servicios externos sin que te des cuenta.