署名のないメッセージに、こう書かれている:
ポール・ホフマンの投稿(2015年1月25日19:53 UTC)StealthMongerの投稿(2015年1月24日22:48 UTC)183697バイトで、あまり圧縮できないので、mixmasterのメール1通には収まらない。私は追跡できない仮名だ。追跡されずに渡すにはどうすればいいだろう? 大きなファイルを分割して送る手は試したことがあるので、やり方のメモを探せる。それでいいか?
Pastebinじゃだめなのか?
どうやって匿名でPastebinに上げるのか? ウェブへの投稿は匿名ではできない[1]。
ほかにも何人かが、リストの上でも外でも、このファイルを上げるいろいろな手を勧めてくれた。Tor、mega.co.nz、Pastebin、owncloud.rg.netなどだ。どれも、上げるときに遅延の小さい接続を使う点で同じだ(違っていたら指摘してほしい!)。この投稿は、そうした提案すべてにまとめて答えて、みんなの手間を省くためのものだ。
Torは匿名ではない[2,3,4]。遅延の小さい、接続を張る方式で匿名になれるものはない。NSAのような資源の豊富な敵が、インターネットの要所でIPパケットのアドレス、時刻、大きさを集めていると考えれば、両端のIPパケットの時刻を突き合わせて送り手と宛先を結びつけられ、匿名は崩れる。
匿名のままでいる方法として私が知っているのは、わざと長く、でたらめな遅延を入れ、流れを混ぜる匿名リメーラーを鎖のようにつなぐことだけだ。蓄積して転送する方式なら、安全は接続ではなくメッセージの側にある。
I2PのBoteメールを、中継のでたらめな遅延の設定と、複数の中継で使えばいい。
そうすれば、追跡への耐性が二層になる。一つはTorに似た働きをする層で、その上に、Boteを動かすI2Pのノードがメッセージの保管と配達のための分散ハッシュテーブル(DHT)に加わる層がある。どの層でもエンドツーエンドで暗号化される。どの段でも複数の送り手からの流れが混ざり、パケット交換で動くので、通信の解析ができる余地はごく小さい。