Imho дело обстоит несколько по-другому.
Пользователь:
NBT (IP-адрес скрыт)
Дата: 10.02.2012 10:51
> левые MAC-адреса и анонимайзеры - это всё детский сад
Так ли это? Рабочий вариант представляется примерно таким: у вас есть болванка с образом ОС. Вы грузитесь с нее, не оставляя никаких логов на носителях. Для поставщика сетевых услуг вы коннектитесь к какому-то левому серверу анонимной сети. Для поставщика сервиса электронной почты вы приходите с хоста анонимной сети. Трафик шифруется. Откуда вы реально пришли, поставщику сервиса не видно. При наличии достаточного количества промежуточных хостов в анонимной сети определить ваш реальный IP - задача сложная, я, например, не знаю, как ее можно решить иначе, чем контролируя все эти хосты. Если вы пользуетесь стандартным дистрибутивом, созданным для анонимного доступа, то вас невозможно вычислить и по сигнатуре.
Но вы правы в том, что говорите не о технической сложности, а о правоприменительной практике. В России доказательная база носит факультативный характер.