> уже и выходной ноды держать у себя не надо. (внимательный наблюдатель сделает и другие выводы)Покапитанствуем в роли внимательного наблюдателя.
"сообщение было отправлено с IP 163.172.21.117"
"17 октября к IP-адресу 163.172.21.117 было совершено подключение из города, в котором было зафиксировано ложное сообщение"
1. Не знаю, позволяет ли тор держать на одном адресе и входную и выходную ноду, если верить материалам следствия, то позволяет, и это фейспалм. :(
2. Тор, в принципе, позволяет создавать "цепь" из одного узла (типа простого прокси), но по дефолту не делает этого, это нужно делать вручную. Но человек, сознательно занимающийся противоправной деятельностью из-под такой схемы - клиничeский идиoт, и потому такой вариант логически должен быть отброшен.
3. Простая дефолтная схема тора содержит три узла, новые версии тора не позволяют создавать цепи с входными и выходными узлами из одной подсети. Но наши правоохранительные органы особо не утомляются в выяснениях специфики работы версий программы, какой там узел был входной, какой выходной, адрес и время совпали - виновен без вариантов.
4. Как известно, с тором это не первый случай, и постепенно выявляется некая тенденция: двоих-троих показательно выпорем, а остальные угомонятся сами.
5. По поводу оплаты емейла, с которого рассылали все это (там дальше в статье).
Неанонимные средства электронных платежей - абсолютное зло. Любой человек (хакер или кто похуже), получивший каким либо способом (!) доступ к платежным данным другого лица, может оплатить от его имени любую мерзость, и доказывайте потом, что Вы не делали этого.
У этой истории могут быть и другие варианты объяснения мотивов и взаимосвязей действующих в ней лиц, но об этом пока лучше не думать.
