WindowsのGDID：VPNでも追跡される秘密のIDを切断する方法

GDID Windows – Cut the tracker that follows you even under VPN

FBIがScattered Spiderのメンバーを逮捕した際、VPNでIPを隠していてもWindowsが常に保持する識別子「GDID」が手がかりとなりました。GDIDはレジストリに平文で保存され、Microsoftアカウントに紐づいており、削除しても再発し、テレメトリ無効化では止まりません。この記事では、GDIDの仕組みを解説し、サービス無効化とhostsファイルによる通信遮断で報告を止めるスクリプト「no-gdid」を紹介します。ただし、過去のデータは消えず、完全な匿名性は得られないため、機密作業にはLinuxの利用を推奨します。