O Windows Está a Rastrear o Seu PC? O Que é o GDID da Microsoft#
💡 Resumo rápido: Um processo judicial contra um alegado hacker revelou que a Microsoft possui um identificador secreto, o GDID, capaz de rastrear um PC com Windows mesmo através de VPNs. O caso levanta sérias questões sobre privacidade e reacende o debate sobre a migração para Linux.
Um caso judicial recente nos Estados Unidos trouxe à luz do dia uma prática da Microsoft que muitos utilizadores desconheciam por completo: a existência de um identificador único e persistente, chamado GDID (Global Device Identifier), associado a cada instalação do Windows.
O caso envolve um alegado hacker, acusado de estar por trás de um ataque informático a uma retalhista de joalharia de luxo nos EUA em 2025. Segundo o processo, quando as autoridades ficaram sem pistas ao tentar rastrear o suspeito através de VPNs e servidores proxy, foi a própria Microsoft que forneceu ao FBI os registos que permitiram identificar o dispositivo — e, por consequência, o seu dono.
Pontos-chave#
- O que é o GDID: é um identificador único ao nível do dispositivo, criado pela Microsoft para gerir licenciamento de software e aplicações da Microsoft Store, seja em computadores físicos ou máquinas virtuais.
- Como foi usado neste caso: a Microsoft forneceu ao FBI dados que permitiram associar a atividade online do suspeito ao seu PC específico, mesmo depois de este ter usado VPNs e proxies em três países diferentes.
- Persiste, mas não para sempre: reinstalar o Windows gera um novo GDID. No entanto, basta iniciar sessão com uma conta já usada anteriormente para que a Microsoft consiga associar as duas identidades ao mesmo utilizador.
- Não era do conhecimento geral: ao contrário do rastreamento por IP ou por triangulação de operadora móvel — que a maioria dos utilizadores já assume como possível — este tipo de identificação nunca tinha sido divulgado de forma clara.
- Já existe investigação da comunidade: um utilizador do GitHub publicou uma análise técnica detalhada de engenharia reversa sobre o funcionamento do GDID, para quem quiser aprofundar o tema.
- Reflexo no mundo Linux: o caso reforçou, mais uma vez, o interesse de muitos utilizadores em migrar para sistemas Linux, havendo já projetos open-source a facilitar essa transição — incluindo migração automática de ficheiros, perfis de browser e configurações de sistema, sem necessidade de pen USB de arranque.
A minha opinião#
Depois de quase 30 anos a trabalhar com sistemas e administração Linux, confesso que este tipo de notícia já não me surpreende tanto quanto deveria — mas isso não a torna menos grave. A diferença fundamental aqui é o consentimento: quando uso um telemóvel, sei que a minha localização pode ser triangulada pelas antenas; quando faço login num serviço com o meu cartão de crédito, sei que existe rastreamento associado. O problema do GDID é precisamente esse — é um mecanismo silencioso, sem aviso prévio, embutido no próprio sistema operativo que corre em milhões de computadores que nem sequer têm rádio celular ou qualquer motivo aparente para reportar identidade a quem quer que seja.
Não é por acaso que tenho vindo a recomendar cada vez mais o Linux a quem me pergunta sobre privacidade. Não é uma solução perfeita para tudo — edição de vídeo profissional, por exemplo, ainda tem arestas por limar — mas para o dia a dia, é hoje uma alternativa madura e muito mais transparente sobre o que faz com os seus dados. E projetos como as ferramentas de migração automática mencionadas no vídeo mostram que o caminho está cada vez mais facilitado para quem quer experimentar.