セキュリティ

【朗報】Windowsの秘密ID「GDID」、VPN使っててもMSに追跡されて警察に身元バレる【Linux避難所】

投稿日時: 2026/07/21 22:22

■ 概要・編集部サマリー

【背景・セキュリティ】Windows OS内部に秘匿導入されたユニーク識別子「GDID」についての検証レポート。 【焦点・追跡メカニズム】VPNやプロキシを介して通信を行っていても、Windows UpdateやMicrosoftアカウント認証時にGDIDがMSサーバーへ自動送信され、IPアドレスと端末識別子が紐付けられる構造。 【評価・議論】警察や捜査機関がMSへの照会権限を使って身元を特定できるリスクと、Linux環境への移行促進。

1. OS深部に隠されたグローバルデバイスID(GDID)

Windows 11のレジストリおよびセキュリティサブシステム内に、マザーボードやCPUのハッシュ値から生成されたユニークID「GDID」が常駐していることが判明した。

ユーザーがIPアドレスを隠すためにVPNやプロキシを使用しても、OS層のテレメトリが直接GDIDを送信するため追跡が回避できない。

2. テレメトリ通信と司法アクセスへの懸念

Microsoftの各種オンラインサービスやアップデートサーバーとの通信時にGDIDが暗号化ヘッダーに含められ、個人の行動ログが統合される。

法的要請(捜査令状)によりMicrosoftが所持するGDIDとIPアドレスの照合データが司法当局へ提供されるリスクが強調された。

3. 商用OSのプライバシー限界とLinux移行の動き

ユーザーがどれほどネットワーク対策を行っても、OS自体が追跡装置として機能する構造的課題を突きつけた。

プライバシーを絶対視する開発者がLinux(Ubuntu/Arch等)へ移行する動機を強めている。

海外掲示板の反応・まとめ

編集部サマリー:

■ Windowsの端末識別子『GDID』による追跡メカニズムの解説。VPN使用時でも身元が特定されるリスクとLinuxへの避難が語られています。

セキュリティリサーチャー:

いくらVPNでIP隠しても、WindowsがOSレベルでGDIDっていうユニークIDをMSに送信してるから端末一発特定されるの怖すぎて草

Linux信者:

>>2 だから言ったろ!Windowsは巨大なスパイウェアなんだよ。プライバシー気にするならLinuxかTails使えって。

ネットワークエンジニア:

VPNベンダーが『ログ取ってません』って言っても、OS側がMSに直通でID送ってたらVPNの意味半減するな。

Windowsユーザー:

テレメトリオフにするレジストリ設定しても、アプデのたびに勝手に復活するの本当悪質だわ。

名無しさん@お腹いっぱい。:

捜査機関がMicrosoftにデータ開示請求したら一発で実名と住所バレる仕組み完成してるやん。