匿名で、ウェブ上で

身分証明書が発生し、インターネット上で特定のホストからの会合での接続またはメッセージします。 の起源を決定することができ、受信者からの受信パケット。 たった一人の場合には、ホストを使用して発生しており、なりすましのアドレスではありません、可能性を推測すると、送信者の身元を高精度でました。

サイトでは、アノニマイザー隠すの起源接続できません。 プロキシserverthatはそれとして機能し、それに代わって別のエンティティが動作します。 アノニマイザーと、ユーザーに接続し、リンク先のよう指示した。 アノニマイザーを接続してではないので、宛先ホストアノニマイザーのみを見ています。 アノニマイザーはどちらの方向にトラフィックを転送しています。

リンク先のことは考えアノニマイザー通信しているため、すべてのトラフィックは、アノニマイザーのアドレスにしてください。 しかし、アノニマイザーは単にゴー単にパスとの間の間の情報のリンク先の起源とします。

anonymizers仕事で、主に電子メールのトラフィックやhttpものの、同じ原理のあらゆる種類のネットワークに適用されたメッセージです。 以下では、私たちの電子メールに焦点を合わせるため、電子メールanonymizersは、単純な概念を実証するテクニックを使用すると、プライバシーの問題が発生しています。 アノニマイザーanon.penet.fiの物語が、フィンランドの価値がある事実にあったので、最初のアノニマイザー広く使われています。 問題があると指摘し、その崩壊の両方を使用して実行するanonymizersます。

この為替真に匿名ではありませんします。 忘年会ていないにもかかわらず、お互いに知っている人は、アノニマイザーの両方を知っている人がいます。

疑似匿名（またはペンネーム）リメイラーリメイラーと差し替えには、電子メールの送信元アドレス（および関連データの収集）のメッセージを受信する前に転送して、しかし、続けてマッピングの匿名の身元の起源と関連付けられています。

問題は、その匿名アドレスとの間の結合の実際のアドレスがどこかで知られます。 もしその点を明らかにすることができた同協会は、匿名性が終わるまでに存在します。

同協会は隠さを使用することができシーケンスの疑似匿名のremailersます。 トラッカーの起源を追跡する必要がいくつかのサイトからの情報を入手しました。 しかし、チェーンが存在しなければ返信される場合は、元の送信者に戻されます。 要件を排除することにより、真の匿名です。

一cypherpunk （または1型）は、 リメイラーリメイラーを削除して、受信したメッセージのヘッダーを転送し、残りのリンクになります。

疑似匿名リメイラーとは違って、同協会はありません記録を元のアドレスとの間のリメイラーアドレスが保管します。 このように、 1つのメッセージが表示されることはできませんトレースリメイラーのユーザー名をマッピングして、電子メールのアドレスを示します。

cypherpunk remailersは、通常使用されてチェーン、およびそれらを通じて送信されたメッセージは、常に暗号化します。

たとえば、ボブcomposesにメッセージを使用し、その後の国のアリスpgpの暗号化することを2回押します。 最初の暗号化のためのリンク先は"リメイラー2 "と述べた。 次にその結果のメッセージが暗号化のために引き渡しをリメイラー1 。 ボブその後メールのメッセージをリメイラー1 。 それdeciphersメッセージの中で、それが目に送られるためにリメイラー2 、および転送しています。 リメイラー2受け取ったメッセージの中で、 deciphersて、アリスにメッセージを転送します。 記録がないため、メッセージの送信者をリメイラー1は、タイに戻ることはできませんボブの電子メールアドレスを示します。 のでリメイラー2するメッセージを受け取ってからリメイラー1 、それに関連付けることはできません任意の本物の電子メールアドレスを送信先アドレス（アリス）します。 これを使用する理由を示し鎖cypherpunk remailersます。 リメイラーが1つだけ使用する場合は、実際の送信者に関連付けることができて、本当の宛先です。 ものの2つのremailers 、または任意の数のremailers 、協力しても同じことをし、実際にそのようなことは非常に困難を達成するために協力します。 また、問題の中心となるの信頼をremailersは成功のcypherpunk remailersます。

しかし、まだ弱点だ。 仮定のすべてのトラフィックを監視する可能性を、攻撃者の間でのソースコードとリンク先のしかし、 remailers自体妥協のないままです。 その後、攻撃者が出て、トラフィックを表示することができなかったリメイラーを参照して協会の受信トラフィックのトラフィックを送信します。 攻撃者の目的は、この協議会を再構築するだろうします。

明らかに、この再建協会からのメッセージは、単純なクリア：ただの遺体を比較してそれらの送信メッセージの受信したメッセージにします。 封筒のため、現在はすべて削除さリメイラー;そうしないと、遺体は同じです。 これは、すべてのメッセージを暗号化する理由があるだろうを通じてcypherpunkリメイラーます。 で、次の議論を、私たちを想定してこのようなメッセージはすべて暗号化します。 のような攻撃を含むすべてのトラフィックを分析します。

リメイラー場合、メッセージを受け取った後にすぐに転送して、メッセージを受信する前に、他の（または処理が保証された場合に起こる到着順）は、同協会は、攻撃者を決定することができます。 これはあいまいなアプローチを1つのメッセージを保持するためにランダムな時間の間隔;しかし、間隔がない限り、それ以上の平均interarrival時間、ヘルプはありませんが遅れています。 （いくつかのremailersできるように、送信者の間隔の長さを指定します）

2つ目のアプローチの順番はランダムにして、受信したメッセージの処理;このアプローチでは、暗黙の遅延を許可するよう発注します。 cypherpunk remailersしてプールしておくのは、受信したメッセージです。 送信されたメッセージはありませんが、固定されるまでプール番号が含まれ、通話することn 、のメッセージです。 n番目のメッセージが届いたとき、 1つのメッセージのプールが選択され、送信されます。 この受動的攻撃に対する保護団体です。 しかし、アクティブな攻撃者に十分なメッセージを送信することができリメイラーので、プールのすべてのn 1件のメッセージが送られます。

三度目のアプローチを扱っているメッセージのサイズです。 メッセージとしての動きを通じて、鎖remailers 、各リメイラー外封筒にタップを切りました。 そのため、メッセージのサイズが減少します。 これを使用することができ、攻撃を記録したサイズのメッセージを入力したままリメイラーとします。 外部へのメッセージにすることができませんインバウンドのメッセージと関連付けられているか等しい小サイズです。 また、封筒のサイズが十分推定を推定することができ、メッセージがどの程度縮小され、より多くの可能性組合こうして排除します。 この脅威を制限する、いくつかのremailers許可するユーザーを追加して迷惑リメイラーを指示するメッセージを削除してください。 また、このメッセージのサイズを減らし;増加していませんしてください。

最終的な攻撃にも有効です。 攻撃replaysのメッセージを何度も最初のリメイラー、これを転送してください。 アウトバウンドのトラフィックを監視し、攻撃者を探し、バンプのトラフィック量に対応するリメイラーから送信されたメッセージをリメイラーます。 このアソシエイツのインバウンドアウトバウンドのパスをパスします。 この攻撃を防ぐため、 remailersことはできません2回以上同じメッセージを転送します。

2つ目のタイプのリメイラーに苦しむこれらの問題はありませんします。

ミックスマスターする（または2型）は、 cypherpunkリメイラーリメイラーを処理するだけで暗号化したメッセージやパッドまたは固定サイズのかけらにメッセージを送信する前にしてください。

この妨げ上記のような攻撃します。 の内容を送信メッセージの受信することはできませんとマッチため、すべてが暗号化します。 トラフィックの分析に基づいて可能性の大きさではありませんので、すべてのメッセージ（着信発信）は、同じサイズです。 すべてのメッセージをユニークな番号のため、攻撃は再生できません。 メッセージのかけらに達していません組み立ての最後のメッセージが表示されるまでは、チェーンリメイラーので、発注攻撃はもっと困難になります。 特別なソフトウェアを使用してメッセージを構築して、メッセージを受け入れることがcypherpunk remailersことができ手で構築されます。

実際には、送信されたメッセージを通じてミックスマスターremailersは追跡できない限り、 remailers自体は妥協します。 その場合には、 1つのパケットとメッセージを追跡する可能性をidとの関連付けを行います。 ポイントは、匿名性を前提としてremailersすることができません。信頼できる団体を開示します。 ミックスマスターの脅威を最小限に抑える技術の侵害remailers 、起源を追跡するため、すべてのremailersする必要があり、パケット、およびメッセージids 、そして最終的なリメイラー送信先アドレスを追跡する必要があり、パケット、および送信されるメッセージのidを受信したメッセージに関連付けられています。 このテクニックはありません; 1つのメッセージが送信された場合にのみ、ネットワーク上で、攻撃者が簡単に送信者と受信者を決定する、例えば。 しかし、それを大幅に追加して、匿名のマッチングの難しさに手紙を送信します。

ミックスマスターリメイラーバベルを追加して返信する能力を知らずに、アイデンティティ、あるいは、実際のe - mailアドレスは、送信します。

良くも悪くも匿名

匿名性を提供する人たちを守るための盾に関連付けることから、いくつかのデータの身元ます。 これは望ましいか？

最も簡単な方法はどのような質問に答えるためには、匿名の目的です。 匿名の電源が入って、することができるため、 1つの文を作ることを恐れずに報復します。 1つのことを否定することもできたときに疑問文、そして真の匿名性は、否定することはできません反証します。

匿名を使うと、 1つの形の議論の経過を意味します。 アレクサンダーハミルトン、ジェームズマディソン、ジョンジェイの名前を故意に使用される" publius "を非表示にして、作者のフェデラリストペーパーします。 隠れているとは別に、作者'アイデンティティである" publius "偽名に選ばれましたので、ローマpubliusが見られたモデルとして知事にします。 黙示して立っていた偽名の作者の哲学と政治的な責任を立法します。 フェデラリスト論文の議論に焦点を当て、彼らのコンテンツは、その作者のパーソナリティされていないします。

匿名で内部告発できるようにかなり保護します。 人を批判するpowerholders頻繁に嫌われるも、かれらの批判には有効ですが、そのpowerholders措置を講じるとします。 ガリレオの理論を公布して、太陽と地球界の異端審問の前に持ってきた[ 415 ] 。 アーネストフィッツジェラルドにさらされるコストオーバーランして米空軍c - 54飛行機と彼の立場から削除しましたします。 いくつかの法廷での勝利の後、彼は再度します。 対照的に、この話をして、匿名の情報源ウッドワードとバーンスタインウォーターゲート事件の中にいます。 これらの匿名の情報源を組み合わせ、記者団に（特にと呼ばれる1つの"ディープスロート" ）公共のパターンを発見する活動を記録して最終的につながっているリチャードニクソン大統領に対する弾劾は、辞任し、刑事起訴、多くの政府当局者の信念とします。 反対行動を取らないかもしれないのソースのため、自分の身元が不明な（そして、本稿執筆時点で、アイデンティティの"ディープスロート"と明らかにされていません）します。

これらの利点かどうかにかかっているかどうかの欠点の1つは、 powerholderの下での攻撃や、人を攻撃するpowerholderます。 多くの社会では、権威に対する疑問が望ましいと考えられ、社会に有益で、このような場合の必要性を匿名outweighsの問題、特にときpowerholdersは、ストライキの批評家に戻っています。 他の社会では、人は、ホールド力と経験を積んだと考えられているより多くの知識を信頼して行動するとの最善の利益が社会だ。 これらの社会では、匿名希望の批判に反していると見なされると不安定の最善の利益が社会秩序ます。 読者の匿名性に影響を与えるかを決めなければ、社会がどのように彼、あるいは彼女は、部分です。

ツールでは、同じように匿名でpowerholdersすることができ攻撃し、 powerholdersを使用して、それらを攻撃することを検討される敵対します。 フランツカフカの書籍の裁判で、裁判であるかを説明していません知っていると非難して（匿名）判事は、実存主義文学の傑作とみなされます。 しかし、反体制派の多くの国が見つかりましたが、匿名の判事はありません常に架空ます。 期間中は、米国でマーティンがクラッシュしたときに影響を与えるとジョセフマッカーシーで開催され、多くの人が彼らの生活費匿名の告発者は、自分たちの生活にいくつかのケースとします。

匿名でもプライバシーを保護します。 こうした観点から、私たちが進む社会では、その部分についての情報を収集する社会ください。 食料品店私たちはどのような記録を購入するには、どのような記録することができ書店の書籍を購入することは、私たちや図書館の本を読むことができどのような記録します。 個別には、それぞれの基準に足りないようだが、その時のデータは相関し、結論を出すことができるのは、驚くほど描かれ完了しました。 信用調査こんなことをするの学位は既に、情報を得るための情報源から、さまざまなクレジットとamalgamatingそれらを1つの信用報告書が含まれる収入は、ローン、リボルビングクレジットやクレジットカードなどの口座ます。

この3つのリスクを個人のポーズします。 第一に、間違った結論を出すことができたデータから来る間違って解釈します。 たとえば、 1つのウェブサイトを訪問追放麻薬の情報を探しています。 1つの結論を出すのは、個人が探している情報を入手することや、不正な目的のためにこのような薬が、この結論を出す可能性が間違っています。 個別のかもしれない高校の生徒に割り当てられた報告書を書くために危険な薬物です。 個別のかもしれない医者に及ぼす影響についての情報を求めて薬物の使用は、患者を治療するためです。 個人の可能性や好奇心を単純にします。 不十分な情報を描画するには、これらのいずれかの結論に達しました。

第二に、誤った情報を引き起こす可能性が非常に悪影響を与えるします。 最良のますますの共通の例としては、この件の"個人情報の盗用、 "一人の人間で別のまねを使用して、偽造の運転免許証、社会保障カード、またはパスポートを取得し、別の名前を信用します。 信用調査会社の合併は、実在の人物の下での情報の記録、および初期設定時に泥棒、被害者が自分自身をクリアします。

第三に、プライバシーの権利への多くの社会に固有のものでは何が含まれウォーレンブランダイスと呼ばれる"右にしようalonethe最も包括的権利と権利、文明の男性で最も評価される"とします。 匿名の後ろ盾としての役割の1つが自分の仕事に取り掛かることができ、独りでほっておいた。 中央ません、または配布されると、タイ当局が入手した情報については、匿名のエンティティバックするには、個別にします。 匿名の権利をせずに、自分のプライバシーの保護が問題だ。 ストーカー見つけることができ人とharrassします。実際のところ、 1つのケースストーカー女優を殺害します。 ウェブ上で、 1つはクッキーを受け入れることができる可能性がありを建設するために使用して、ユーザーのプロフィールにします。 組織を使用し、この目的のため通常のクッキーを採択する"オプトアウト"アプローチでは、このゲームで、ユーザーが情報を収集しなければならリクエストしていません、というよりは"オプトイン"アプローチでは、ユーザーが明示的に許可を与える必要があり、情報に集まった。 匿名のユーザーがいる場合は、意味がありませんプロファイルを構築することができます。 また、収集した情報にマッチすることはできません情報やその他のデータを銀行の信用記録します。 他からのを防ぐための能力に関する情報収集を、お客様の同意なしには、プライバシーの権利への例を示します。

匿名性の保護のためには、個人的なデメリットだ。 ジェレミーベンサムのパノプティコンの概念を導入して永久かつ完全な犯罪を防ぐための監視と市民の保護します。 政府がすべきという考えを検出できるように、犯罪が起こると介入として、または確立して犯罪が行われたとの事件の犯人を逮捕する行為を、魅力的なため、市民の安心感を与えています。 しかし、多くの人にとって、父親の創設を含め、米国は、価格が高すぎると考え、このように支払われます。 ベンジャミンフランクリン書いたとして、 "彼らは本質的な自由をあきらめることができる小さな一時の安全性を取得するに値するどちらも自由も安全"とします。

おそらく、 1つだけを集めることができた結論は、すべての自由のように、すべての権限は、匿名で使用できる優れた、または悪だ。 匿名のままの権利をentailsする責任を使用する権利を賢くしています。