Tecnología Electrónica

¿Qué es un identificador de dispositivo? Tipos, usos e implicaciones de privacidad

Un identificador de dispositivo es una cadena alfanumérica única asignada a un dispositivo de hardware para distinguirlo de todos los demás dispositivos globalmente o dentro de un alcance. Es la huella digital que permite inventario, autenticación, analítica y regulación.

Tipos principales de identificadores

IdentificadorAlcanceFormatoAsignado por¿Mutable?Uso principal
Dirección MAC (EUI-48)Interfaz de red6 bytes (AA:BB:CC:DD:EE:FF)IEEE OUI + proveedorFábrica (aleatorizable)Conmutación L2, autenticación Wi-Fi, DHCP
IMEIMódem celular15 dígitos (TAC+SNR+CD)GSMANo (ilegal cambiarlo)Autenticación de red, lista negra, garantía
Número de serieUnidadDefinido por el proveedorOEMNoInventario, garantía, RMA
UDID (Apple)Dispositivo iOS25 caracteres hex (obsoleto) / 24+5AppleNoAprovisionamiento, MDM, anuncios (legado)
IDFA / AAIDInstalación de app (iOS/Android)UUID v4OS (restablecible por el usuario)Sí (usuario)Atribución, anuncios, analítica
ID de Android (SSAID)Dispositivo+usuario+appHex de 64 bitsSO AndroidPor app (con alcance)Almacenamiento de app, copia de seguridad, ID no publicitario
UUID / GUIDInstancia de software128 bits (RFC 4122)GeneradorSíSesión, transacción, correlación
UUID de hardware (SMBIOS)Placa del sistemaUUIDBIOS/OEMNoGestión de activos, licencias
TPM EK PubChip TPMClave pública RSA/ECCFabricante de TPMNoAtestación, identidad de dispositivo

Casos de uso clave

  • Zero Trust / MDM: Certificado de dispositivo (TPM/Inscripción) + UDID/Serie → aplicación de políticas.
  • Telecomunicaciones: IMEI + IMSI → acceso a red, prevención de fraudes (lista negra de teléfonos robados).
  • Ad Tech: IDFA/AAID → control de frecuencia, atribución, remarketing (el usuario puede restablecer).
  • Licencias de software: ID de máquina (hash de hardware) → licencia vinculada al nodo.
  • Flota de IoT: MAC + certificado X.509 → actualizaciones OTA, telemetría.
  • Forense: MAC/IMEI/Serie → cadena de custodia.

Privacidad y regulación

  • GDPR / CCPA: Los IDs de dispositivo = datos personales si son vinculables a una persona. Se requiere base legal.
  • Directiva ePrivacy: Consentimiento para acceso no esencial a ID (cookies, IDFA).
  • Apple ATT (Transparencia de seguimiento de apps): Las apps deben solicitar acceso a IDFA (iOS 14.5+). La mayoría de los usuarios lo niegan.
  • Android 12+: ID de Android con alcance, aleatorización de MAC por defecto, AD_ID opcional.
  • Aleatorización de MAC: Los marcos de sondeo usan MAC aleatoria; MAC estable solo después de la asociación.

Mejores prácticas

  • Recopile el identificador mínimo necesario.
  • Use IDs restablecibles (IDFA/AAID) para analítica/anuncios.
  • Haga hash/tokenice IDs estáticos (IMEI, Serie) en registros.
    • Rote los IDs de correlación por sesión.
  • Documente la política de retención/eliminación.

La identidad de dispositivo impulsa la tecnología moderna — pero con el poder de los identificadores viene la responsabilidad de cumplimiento.

>

<

Tarjetas de memoria SD