GDID : l'identifiant secret que Windows attribue a chaque PC
D'après Siecle Digital - article source, relayé par Siecle Digital
Rédigé à partir de la source originale; chaque fait est vérifié contre le texte source.
À retenir
- Le GDID est un identifiant unique et persistant attribue a chaque installation de Windows (PC physique ou machine virtuelle), brievement documente par Microsoft dans sa documentation Azure Monitor.
- Il survit aux mises a jour de Windows ; seule une reinstallation complete du systeme en genere un nouveau.
- Dans l'affaire Scattered Spider, le FBI a utilise le GDID g:6755467234350028 fourni par Microsoft pour relier une installation Windows a la creation d'un compte ngrok, malgre l'usage allegue d'un VPN.
- Microsoft ne propose aucun reglage documente pour consulter, reinitialiser ou desactiver le GDID lui-meme ; seules les donnees de diagnostic associees peuvent etre limitees.
- Le VPN masque l'adresse IP mais ne bloque pas cet identifiant transmis a certains services Microsoft.
Pourquoi ça compte
Le cas illustre qu'un simple VPN ne suffit pas a proteger l'anonymat d'une machine Windows : un identifiant persistant, transmis a certains services Microsoft, peut relier des activites distinctes a une meme installation, meme si l'adresse IP change. Pour le grand public, cela souleve des questions de transparence et de consentement, puisque Microsoft ne documente ni l'etendue exacte des donnees associees au GDID, ni un moyen simple de le desactiver. L'affaire, bien que judiciaire et exceptionnelle, met en lumiere un mecanisme qui existe en continu sur des millions de PC.
Action concrète
Il n'existe pas de bouton officiel pour desactiver le GDID. Pour reduire les donnees associees : privilegier un compte local plutot qu'un compte Microsoft ; dans Parametres > Confidentialite et securite > Diagnostics et commentaires, desactiver les donnees facultatives ; dans Historique des activites, arreter le stockage local et l'effacer ; dans Confidentialite et securite > General, desactiver l'ID publicitaire. Les utilisateurs avances peuvent inspecter, sans la modifier, la cle de registre HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties. Seule une reinstallation complete de Windows…
Repères datés
- 12 mai 2025 - Creation du compte ngrok, correlee au GDID selon le dossier judiciaire du DOJ.
- 22 decembre 2025 - Mandat d'arret initial delivre aux Etats-Unis contre le suspect.
- 10 avril 2026 - Arrestation du suspect en Finlande, alors qu'il tentait de s'envoler vers le Japon.
- 1er juillet 2026 - Communique du DOJ confirmant l'extradition et la premiere comparution du suspect a Chicago.
Sources originale et média
Sources
- Siecle Digital - article source
- Departement de la Justice des Etats-Unis (DOJ) - communique officiel sur l'arrestation et l'extradition
- Windows Latest - analyse technique du GDID et des reglages de limitation possibles
- Ghacks - confirmation du GDID documente dans le dossier judiciaire du FBI
- Relais média : Siecle Digital →
🔧 Outils mentionnés