O caso que trouxe o GDID à tona
A história começa com um hacker de 19 anos, Peter Stokes, acusado de integrar o Scattered Spider — grupo ligado a mais de cem invasões e a um prejuízo estimado em mais de cem milhões de dólares em resgates. Segundo o Departamento de Justiça dos Estados Unidos, ele foi preso na Finlândia e extraditado.
O detalhe que interessa a quem só quer usar o PC em paz não é o crime: é como ele foi identificado. O rapaz fazia tudo que os manuais de anonimato mandam fazer. Usava VPN, ferramentas de tunelamento, saída de IP em três países diferentes. E, mesmo assim, foi rastreado. O que apareceu nos documentos do processo, e virou assunto na comunidade técnica, foi uma sigla que a maioria dos usuários de Windows nunca tinha visto: GDID.
O que é o GDID
GDID é a abreviação de Global Device ID. Segundo o que foi documentado e reportado por veículos especializados em Windows, funciona assim: quando você instala o sistema e faz login com uma conta Microsoft, aquela máquina recebe um identificador próprio, associado ao dispositivo e registrado do lado da Microsoft. É, na prática, um RG do computador.
A diferença entre o GDID e os outros identificadores que um PC carrega está na natureza dele. Endereço IP muda. Endereço MAC pode ser mascarado. Cookie do navegador você apaga. O identificador de publicidade do Windows pode ser resetado nas configurações. O GDID, pelo que foi apurado no caso, não tem essa gentileza — ele é persistente e acompanha o dispositivo.
Repare que isso não é um vírus, não é malware e não é uma falha de segurança. É comportamento normal do sistema operacional, presente numa instalação limpa e atualizada. É exatamente por isso que a história incomoda mais do que uma vulnerabilidade qualquer: vulnerabilidade tem correção, comportamento de projeto não tem.
Por que a VPN não resolve
Esse é o ponto onde muita gente entende errado o que uma VPN faz — e a confusão custa caro.
VPN protege o transporte. Ela cria um túnel criptografado entre a sua máquina e o servidor da VPN, esconde o conteúdo do tráfego do seu provedor e faz você aparecer nos sites com o IP de outro lugar. Isso é útil e real: contra o vizinho no Wi-Fi da cafeteria, contra o provedor bisbilhoteiro, contra bloqueio regional, ela funciona.
O que a VPN não faz é mudar quem você é para os serviços em que você está logado. Se o próprio sistema operacional mantém uma conversa com os servidores do fabricante, e nessa conversa vai um identificador único do aparelho amarrado a uma conta, o túnel deixa de importar. O tráfego sai criptografado, chega no destino, e o destino sabe exatamente qual máquina falou com ele. Trocar o endereço de saída não adianta quando você mesmo assina o bilhete.
É a mesma razão pela qual VPN não te torna anônimo enquanto você está logado no seu e-mail, na sua rede social ou na sua conta da loja de aplicativos. A VPN esconde o caminho, não a identidade.
Não dá pra desligar — mas dá pra reduzir
Depois da repercussão do caso, a posição relatada da Microsoft foi de que não existe um botão para desativar esse identificador por completo. Ou seja, não adianta procurar a chave mágica: ela não está lá.
Isso não significa que privacidade no Windows seja causa perdida. Significa que o jogo muda de "sumir" para "reduzir superfície". E aí existe bastante coisa sob o seu controle: telemetria, histórico de atividade, identificador de publicidade, recursos de captura de tela e assistentes que enviam contexto para a nuvem. Nada disso é obrigatório, e tudo isso é ajustável.
O problema é que a Microsoft espalha essas opções por dezenas de menus diferentes — o que, convenhamos, não parece acidente. Uma alternativa prática citada por quem trabalha com endurecimento de privacidade é o O&O ShutUp10++, um programa gratuito que junta tudo isso num painel só: telemetria, Recall, Copilot, publicidade, sincronizações. Você revisa item por item e desativa o que não faz sentido para você.
Dois conselhos de quem mexe com máquina o dia inteiro: crie um ponto de restauração antes de aplicar mudanças em lote, e vá com calma nas opções mais agressivas. Desligar tudo de uma vez em uma máquina de trabalho pode quebrar sincronização de conta, atualização ou recurso corporativo — e aí o remédio vira problema.
O que isso muda pra quem só usa o PC em casa
Vamos ser diretos: se você não está invadindo empresa nenhuma, o FBI não vai cruzar o seu GDID com coisa alguma. A lição do caso não é medo, é calibragem de expectativa.
- Anonimato absoluto num sistema fechado é ilusão. Quem promete isso está vendendo alguma coisa.
- VPN é ferramenta, não capa de invisibilidade. Continue usando pelo que ela realmente entrega — só não conte com ela para o que ela nunca prometeu.
- Reduzir telemetria tem ganho real e imediato. Menos coisa rodando em segundo plano é menos processamento, menos rede e, em máquina modesta, sistema perceptivelmente mais leve.
- Se privacidade é prioridade máxima, o caminho é outro sistema. Uma distribuição Linux resolve a raiz do problema em vez de gerenciar o sintoma.
Na prática, o que a gente mais vê chegando na bancada não é gente perseguida por agência de inteligência — é máquina lenta, carregada de telemetria, serviço em segundo plano e programa que subiu junto com o Windows sem ninguém pedir. Uma limpeza bem feita costuma resolver as duas coisas ao mesmo tempo: privacidade e desempenho.
Se você quer o PC configurado com privacidade decente sem quebrar nada no caminho, dá uma olhada no nosso serviço de conserto e manutenção de computadores, nas opções de upgrade para quem quer ganhar fôlego na máquina atual, ou fale com a gente antes de sair mexendo em configuração de sistema.
