O Identificador Global de Dispositivo do Windows e suas Implicações Forenses

O Identificador Global de Dispositivo (GDID) no Windows é mais do que um simples número. Ele é um Passport Unique ID (PUID) de 64 bits, presente em cada instalação do Windows desde o Vista. Este identificador, armazenado no registro em texto simples, mas vinculado a descritores de hardware e a um certificado TPM nos servidores da Microsoft, serve como a espinha dorsal para diversos serviços da empresa, como ativação, telemetria, Store e Connected Devices Platform. A Microsoft o utiliza para rastrear dispositivos de forma persistente, independentemente de reinstalações do sistema operacional.

A ZeroTrace Lab demonstrou como é complexo falsificar completamente o GDID. Embora seja possível manipular localmente o valor no registro, a verdadeira identidade do dispositivo é mantida nos servidores da Microsoft, atrelada a uma chave privada do TPM (Trusted Platform Module) que é intrínseca ao chip físico do hardware. Tentar forjar essa identidade, mesmo com spoofing de hardware em VMs, esbarra na impossibilidade de replicar a chave privada do TPM, o que exige soluções de engenharia complexas, como um relay para o TPM físico.

O GDID, por mais de uma década, operou nos bastidores, desconhecido pela maioria dos usuários e até por muitos profissionais de segurança. Essa invisibilidade mudou drasticamente. A reportagem da ZeroTrace Lab e a cobertura anterior do CEVIU News, em 11 de julho de 2026, destacando o uso da telemetria da Microsoft pelo FBI para identificar Peter Stokes, expuseram publicamente o papel crucial do GDID em investigações forenses. O caso Stokes transformou um identificador técnico obscuro em uma ferramenta de rastreamento de alto impacto para a lei.

Para empresas e governos, o GDID representa uma camada complexa de vigilância e rastreamento que transcende as ações do usuário. Ele oferece às autoridades uma ferramenta poderosa para vinculação de atividade online a dispositivos físicos, impactando políticas de segurança e privacidade. A impossibilidade prática de falsificá-lo completamente com as técnicas atuais reforça sua validade forense, mas também levanta questões sobre a proteção de dados e a anonimidade dos usuários. Entender o GDID é essencial para construir defesas robustas e garantir a conformidade em um ambiente digital cada vez mais escrutinado.