Présentation de l'identifiant GDID
L'identifiant Global Device Identifier (GDID) est un ID spécifique à chaque appareil, généré lors de l'installation de Windows avec un compte Microsoft. Il persiste à travers les mises à jour de Windows et ne peut pas être désactivé sans affecter l'activation de Windows et les applications du Microsoft Store.
Fonctionnement de l'identifiant GDID
Le GDID est généré par une chaîne de services Windows, notamment le service wlidsvc, qui demande un Device PUID à login.live.com, puis l'enregistre dans le service de répertoire d'appareils de Microsoft. L'identifiant est stocké dans le registre Windows sous HKCUSOFTWAREMicrosoftIdentityCRLExtendedProperties et est formaté avec un préfixe « g » suivi d'un nombre décimal.
HKCUSOFTWAREMicrosoftIdentityCRLExtendedPropertiesLe GDID est rapporté aux serveurs Microsoft et reste persistant à travers les mises à jour de Windows, mais il n'est pas conservé après une réinstallation propre de Windows. Microsoft a reconnu qu'un utilisateur peut avoir plusieurs GDID liés à son compte, à son historique d'activation et à son utilisation de OneDrive.
Implications et limites de l'identifiant GDID
Les chercheurs en sécurité ont exprimé des inquiétudes concernant la visibilité et le contrôle que les utilisateurs ont sur le GDID. Il n'y a pas d'écran de consentement lors de l'attribution du GDID, contrairement à l'identifiant publicitaire d'Apple, qui nécessite une invite de transparence de suivi des applications. De plus, le GDID est lié à l'activation de Windows, ce qui signifie que le bloquer pourrait casser l'activation et les applications UWP.
Les utilisateurs préoccupés par le suivi du GDID ont des options limitées, car l'identifiant ne peut pas être désactivé sans affecter les fonctionnalités de base de Windows. Cependant, ils peuvent prendre des mesures pour réduire le suivi, telles que l'utilisation d'un compte local au lieu d'un compte Microsoft, la désactivation des données diagnostiques facultatives, la désactivation des publicités personnalisées et la désactivation de la recherche de contenu cloud.
Conclusion et implications pour les utilisateurs de Windows
Le GDID a été opérationnel en arrière-plan pour environ 1,6 milliard d'utilisateurs de Windows dans le monde, sans aucune divulgation publique ou contrôle utilisateur. Les utilisateurs préoccupés par le suivi au niveau de l'appareil doivent être conscients que l'identifiant est attaché au compte, et non à l'appareil, ce qui signifie que la réinstallation du système d'exploitation ne rompt pas le lien.
