2026 年 7 月、米国司法省は 39 ページの刑事起訴状を公開した。被告は 19 歳のピーター・ストークス（Peter Stokes）で、2025 年 5 月に米国の高級宝飾品卸売業者に侵入し、800 万ドルを脅し取ったと起訴されている。
ストークスは VPN、プロキシサーバー、各種の回避ツールを駆使し、IP アドレスはエストニア、ニューヨーク、タイなど四か国にまたがった。常識的に言えば、インターネット上で人を追跡するには、IP アドレスが変われば手がかりは途切れる。
しかし FBI はそれでも彼を見つけた。決定的な証拠は、Microsoft が自動生成した一連の数字だった。g:6755467234350028。
この数字の列は GDID——Global Device Identifier、グローバルデバイス識別子——と呼ばれる。起訴状が公開される前、圧倒的多数の Windows ユーザーはこの名前を一度も聞いたことがなかった。Microsoft がこれに言及したのは唯一一度、Azure Monitor の企業向け技術文書の中で、一文だけで説明した。「Microsoft 内部で使用される識別子。」と。
Windows GDID はシステムに内蔵された恒久的なデバイス識別子。出典：ghacks
GDID とは何か：あなたのパソコンの「身分証番号」
最も簡単に言えば、GDID は Microsoft があなたのパソコンに自動で割り当てる恒久的な番号だ。あなたが Windows をインストールするか、あるいは Microsoft アカウントでログインした瞬間、この番号は生成される。
それはハードウェアコードではない——ハードウェアは交換できる。IP アドレスでもない——IP はいつでも変わる。それは Microsoft のサーバーがあなたのこのマシンに「発行」した身分番号であり、一度生成されると、このパソコンの Windows システムに紐付き、システム更新やネットワーク切り替えによってもその存続に影響を受けない。
それはどういう姿をしているか？ 通常は “g:” で始まる一連の数字で、例えば g:6755467234350028 のように、Windows レジストリの深層に隠れ、一般ユーザーには見えない。それはバックグラウンドで静かに動作し、Windows 更新、ストアの利用、システムデータの上報などの日常操作に伴い、周期的に Microsoft のサーバーへ送り返される。
「Microsoft のサーバーへ送り返される」という数文字があなたに少し不快に思わせるなら——その感覚は正常だ。
それはどう動くか：見えない一つの流れ作業
GDID の生成と上報は、一つの全自動の流れ作業のようで、ユーザーが介入する余地はほとんどない。
第一段階：あなたが Microsoft アカウントで Windows にログインすると、システムのバックグラウンドにある wlidsvc というサービスが自動で Microsoft のログインサーバー（login.live.com）に連絡し、サーバーにデバイス専用の身分番号を要求する。この番号は Microsoft のサーバーから直接発行され、その後あなたのパソコンに渡される。
第二段階：この番号は Windows レジストリに書き込まれる——場所は HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties だ。システムの深層に隠れた一つの書類棚のようで、表面からは何も見えない。
第三段階：Windows 内部の複数のバックグラウンドサービスがこの番号を読み取る。あなたが日常的に使う「スマホ連携」「クラウドクリップボード」「近くの共有」などの機能は、すべてそれを呼び出す。これらのサービスは番号を Microsoft の「デバイスディレクトリサービス」に登録し、一つの完全なデバイス身分の図譜を形成する。
第四段階、そして最も肝心な段階：Windows の「配信最適化」機能——つまり LAN 内の他のパソコンから更新を素早くダウンロードする手伝いをするあの機能——は、実行されるたびに、GDID 番号とあなたの IP アドレスとタイムスタンプを一緒に、Microsoft のサーバーへ上報する。
言い換えれば、Microsoft はあなたに番号があることを知っているだけでなく、その番号がいつ、どの IP を使ったかも知っている。これらの情報をつなぎ合わせれば、一つの完全なデバイスの活動タイムラインだ。
FBI はどうやってそれで人を捕まえたか
ストークスは自分が賢いと思っていた。彼は VPN で本当の IP を隠し、プロキシサーバーでトラフィックを中継し、複数の国の間でネットワーク身分すら切り替えた。しかし彼が一つ見落としたことがあった。IP がどう変わろうと、彼のパソコンの中の Windows システムは変わらなかった。
起訴状の記述によれば、FBI の捜査経路はおおむねこうだ。
まず、被害に遭った宝飾業者のサイトは攻撃者の IP アドレスを記録していた——Tzulo という VPN プロバイダのものだ。同時に、捜査員は攻撃者がこの作戦のために ngrok（一種のネットワークトンネルツール）のアカウントを登録したことを発見した。登録時刻と IP が一致した。
次に、FBI は Microsoft にデータを求めた。この時点で、この IP アドレスを使用したデバイスの GDID 番号は何か？ 答えが戻ってきた。g:6755467234350028 だ。
それから FBI は逆方向に照会した。この GDID 番号は他にどの IP アドレスに現れたか？ Microsoft の記録によれば、同じ GDID が八か月のあいだに、エストニア、ニューヨーク、タイなど複数の地点に相次いで現れ、毎回異なる VPN ノードに接続していた。
最後の段階：FBI はこれらの IP アドレスを、ストークスの Snapchat、Facebook、Apple アカウント、そしてユービーアイ（Ubisoft）ゲームプラットフォーム上のログイン記録とクロス照合した——時刻も場所も一致した。彼が Snapchat に公開した写真は、GDID が記録した旅行のタイムラインと完璧に合致した。
2026 年 4 月、ストークスはヘルシンキ空港で日本へ向かう便に搭乗しようとしたところを、フィンランド警察に阻止された。インターポールの赤手配書が、彼をその便に乗せないようにしたのだ。
FBI は GDID を利用して VPN と複数国のネットワークを突破し、容疑者を特定した。出典：WindowsLatest
本当に不安なところ
GDID が論争を呼ぶ核心は、一つの事実にある。あなたはそれを消せない。
Apple のスマホの広告識別子は、ユーザーがリセットできる。Android も同様の制御オプションを提供している。Apple でさえ、App に追跡の許可を求めるかのポップアップを出すよう求めている——あの「App に追跡要求を許可」のダイアログだ。
GDID には何もない。あなたの同意を求めるポップアップはない。それを消すスイッチはない。それをリセットするボタンはない。セキュリティ研究者のマシュー・ヒッキー（Matthew Hickey）はこの事件をコメントし、Windows を直接「監視ソフトウェア」と呼んだ。
さらに不快なのは、透明性の問題だ。Microsoft がこの番号について公開した説明は、Azure Monitor の文書全体を通じて一文だけだ。「Microsoft グローバルデバイス識別子。これは Microsoft 内部で使用される識別子です。」一文、十数語の英単語。それがどう生成され、どう伝送され、どれほど保存され、誰がアクセスできるか——これらは一切説明されていない。
独立したセキュリティ研究者は、リバースエンジニアリングによって GDID の動作機構を理解せざるを得なかった。彼らは発見した。GDID の生成を強制的に阻止すれば、Windows のライセンス認証に問題が生じ、ストアのアプリも正常に使えなくなる、と。GDID は Windows の中核機能に深く紐付いており、単独で抜き取ることはできないのだ。
注目に値する細部がもう一つある。Microsoft は起訴状の脚注で、一つの Microsoft アカウントが複数の GDID と関連付けられ得ることを認めている。これは、たとえシステムを再インストールして新しい番号を得ても、Microsoft はあなたのアカウント、OneDrive、ライセンス認証記録などを通じて、新旧の番号を関連付けられることを意味する。
各者の立場：唯一の答えは存在しない
これは単純な善玉悪玉の物語ではない。各者は、それぞれの角度から、全く違う图景を見ている。
法執行部門の視点から言えば、GDID は強力な保全のためのツールだ。ストークス事件において、VPN を突破できるこの追跡のアンカーがなければ、捜査は関連付けられない VPN の IP アドレスの山で止まっていただろう。GDID は法執行機関が匿名層を突破し、犯罪行為を具体的なデバイスに関連付けさせる。技術的手段で身分を隠す犯罪者に対して、これは有効な制衡だ。
プライバシー保護の視点から言えば、無効化できず、ユーザーの同意を要しない恒久的なデバイス識別子は、どんな基準で測っても、設計上の危険信号だ。その問題は「理論上はいかなる目的にも使える」という点にある。今日は FBI の刑事捜査、明日は？ 広告ネットワーク？ 保険会社？ 政治的監視？ 設計段階で追跡のための能力上限を残したシステムは、その使用者が永遠に「善玉」であるとは限らない。
Microsoft の視点から言えば、GDID の本来の設計目的は必ずしもユーザー追跡ではない——それは主にソフトウェアのライセンス管理、ストアの稼働維持、クロスデバイスの協調機能の支えに用いられる。しかし問題は、一度この「インフラ級」の識別子が存在すれば、それはあまりに多くのシステムコンポーネントに埋め込まれてしまうという点にある。それを取り除くには、Windows の中核アーキテクチャを書き直すことを意味する。
Lobsters の議論で、一つのコメントが繰り返しホットに挙げられた。「この件でさらに多くの人の警戒を呼ばないなら、次はハッカーを捕まえる問題ではなくなる。」また「本当の解決策は OS を替えることだ」と言う者もいた。しかし 16 億人の Windows ユーザーにとって、OS を替えることは軽々しく口にできる提案ではない。
Windows 11 のプライバシー設定の中に、GDID に関する制御オプションは何も見つからない。出典：WindowsLatest
一般ユーザーにできること
率直に言って、すでに Microsoft のエコシステムを深く使っている一般ユーザーにとって、現在できる対応はかなり限られている。筆者が整理した以下の手順は、現状の条件下で関連リスクを減らせるいくつかのことだ。
第一に、可能な限り Microsoft アカウントではなくローカルアカウントを使う。 Windows 11 は最近の数バージョンでローカルアカウント作成の入口を狭めたが、インストール時にネット接続ステップを飛ばすか、設定の中で「ローカルアカウントでのログインに切り替える」を見つけることは、なお実行可能な道だ。GDID の生成は Microsoft アカウントと深く紐付いており、ローカルアカウントは一種の間接的な隔離だ。
第二に、必須ではない診断データの上報をオフにする。 経路：設定 → プライバシーとセキュリティ → 診断とフィードバック → 「オプションの診断データを送信する」をオフにする。これで GDID が消えるわけではないが、それと一緒に上報される他の情報を減らせる。
第三に、パーソナライズ広告と活動追跡をオフにする。 「プライバシーとセキュリティ」→「提案と特典」の中で、すべてのオプションをオフにする。また「検索の権限」の中で、「クラウドコンテンツ検索」を無効にし、ローカルの検索内容が Microsoft のサーバーへ送られるのを避ける。
第四に、活動履歴を定期的に確認する。 プライバシー設定で「活動履歴」を確認し、不要な同期オプションをオフにする。これらの操作は GDID そのものには触れないが、あなたの行動データが Microsoft のエコシステムの中で関連付けられる確率を減らせる。
第五の点はやや極端かもしれないが、言及する価値がある。 あなたがプライバシーに高い要求を持ち、一定の学習コストを受け入れられるなら、このような追跡機構を内蔵しない OS（一部の Linux ディストリビューションなど）への移行は、長期的に見て検討に値する選択肢だ。これは一括りの提案ではなく、すべての人やすべての場面に合うわけでもない。しかしそれは確かに存在する選択肢だ。
より大きな一つの問題
GDID という件が真剣に議論に値するのは、ますます鋭くなっている一つの矛盾に触れているからだ。あなたの OS が同時にあなたのサービス提供者でもある時、その忠誠はどちら側に立つべきか？
Windows はとっくに、あなたのハードディスクの中の一つのシステムではなくなった。それは Microsoft のクラウド、Microsoft のアカウント体系、Microsoft のアプリストア、Microsoft の AI アシスタントと繋がっている。そのビジネスモデルは「ソフトウェアを売る」ことから「サービスを売る」ことへと移り変わりつつある——そしてサービスの世界では、ユーザーデータが基礎通貨だ。
GDID は一つの提醒だ。クラウドと AI の時代において、あなたのパソコンの中の最も「底層」のシステムは、もはやただのツールではないかもしれない。それは同時に、一つのセンサーであり、一つの記録装置であり、一つの身分のアンカーでもある。
そしてそれがデフォルトでどちら側に立つか——この問いに対し、Microsoft はまだ全員を安心させる答えを出していない。
参考リンク：
- ghacks：Microsoft が Windows GDID の無効化不能なデバイス識別子を確認、FBI 事件記録にすでに記載
- WindowsLatest：Microsoft は Windows 11 に消せない GDID 追跡器があることを認める
- Lobsters 議論 (s/agkcmz)
- FBI 関連事件記録
