面对“谁需要被隐藏”这个问题，答案变得越来越宽泛，涵盖了以下几个方面：(i) 外部对手/攻击者。他们进行本地被动窃听，例如使用连接到特定局域网链路或局域网交换机镜像端口的嗅探器类电子设备。他们也进行全局窃听，从而能够观察整个网络的流量。他们可以注入恶意软件、垃圾邮件或骚扰邮件（垃圾邮件发送者）。(ii) 内部对手/攻击者。他们利用通信系统中已被攻破的组件（例如受感染的路由器）来实施阴谋活动。(iii) 通信合作者/伙伴。从他们的意图来看：(a) 诚实但好奇的被动用户和用户组（他们只进行本地或全局监听）。 （b）恶意用户和用户组，被动（仅监听），主动（修改/删除/添加信息或注入恶意代码：病毒、垃圾邮件、间谍软件、机器人、恶意软件等）。.
匿名通信的匿名类型：
通信中的匿名是指以某种方式促进实体之间的通信，从而隐藏谁在说话/交谈/与谁互动。应用领域不断扩展，涵盖各类政府/军事通信（CNI、NSA、CIA、FBI 等）的隐私保护、个人/机构层面的民用通信（避免垃圾邮件）、电子商务/电子商业等社交通信（例如在线销售、B2B、B2C 和 C2C 音乐/电影交易等）、匿名公告板、免费语音聊天服务（在受压迫和不民主的国家尤为重要）、各类在线论坛、博客、IRC、维基、Web 2.0 甚至 Web 3.0 社交网络，以及针对个人/用户群体/数据所有者和在特定区域内移动的人员的各种机器层面的隐蔽措施。在隐私领域，它能够隐蔽来自压迫性政府/企业的交易、网络浏览和所有类型的网络操作等，以防范潜在的诚实/好奇的个人，甚至是罪犯、活动家和恐怖分子。等等。在数字现金领域，它与电子货币相关联。它也应用于电子投票、防人口普查出版和无痕电子邮件等领域。从另一个角度来看，它支持加密无政府状态下的运作。
匿名性可分为以下几种类型：（i）发送者匿名性；（ii）接收者匿名性；（iii）发布者匿名性（扩散模型）；（iv）非关联/非相关性匿名性；（v）非可观测性匿名性。在此背景下，可以发现两个问题：（i）发送者匿名性：隐藏消息的真实发送者/发起者；（ii）接收者匿名性：隐藏由真实发送者发送的消息的接收者。显然，匿名性也可能被不法分子、罪犯、恐怖分子、无政府主义者和其他违法者利用。在这种情况下应该怎么做？社会如何才能抵御这个问题？答案很简单：绝对匿名是不可能的，因为即使底层网络是安全的，它也不是匿名的。
网络匿名服务类型。
网络匿名服务保护用户身份，隐藏其他识别因素，将用户行为与其身份分离，但并不掩盖这些行为的发生。匿名与隐私不同，但匿名可以帮助实现隐私。网络匿名服务可分为以下几种类型：（1）隐蔽式匿名。用户不会被自动标记为使用匿名技术；通常情况下，这类用户更具可信度，不易引起怀疑。他们使用不易察觉的网络代理（不易被察觉）以及通过代理提供的免费网络邮箱账户。（2）公开式匿名。用户身份公开，其可信度经常受到质疑。他们使用知名的邮件转发服务和地址，例如 anonymizer.com。他们还使用 SSL 匿名代理、匿名 ISP、混合网络邮件转发系统、匿名服务器（例如 anon.penet.fi）等。(3) 混合匿名。混合了上述各种匿名方式。
一些匿名技术包括：
(i) 使用可信第三方或代理转发消息。其主要优点是成本低廉且易于使用。主要缺点是难以确定哪些第三方或代理可信。(ii) DC-Network（或 DC-Net 或 DC Network）。该技术由 David Chaum 于 1988 年开发，仅允许发送者匿名。对于 N 个用户，其有效性为 (1 / N(N – 1))。它一次只允许发送一条消息，否则会发生冲突。(iii) Mixnets。该技术使用服务器混合一组消息。每条消息都使用非对称加密和公钥基础设施 (PKI) 进行加密，因此只有接收者才能读取。它使用一组服务器来提供匿名性。它最多支持 N 个服务器中的 (N – 1) 个聚合服务器。AMPC 是 Mixnets 的一种变体，其中加密是通过分布式实现的。在洋葱混合（Onion Mix）中，第一个接收到消息集的服务器会构建一条随机路径，通过一系列混合节点（Mix）到达最终的混合节点，最终由该混合节点分发消息。如果第一个混合节点被破坏，整个系统就会被攻破。(iv) 群体（Crowds）。群体是由动态生成的一组用户组成。每个用户在其计算机上运行一个名为 jondo 的进程。当 jondo 启动时，它会联系一个名为 blender 的服务器，请求加入群体。如果请求被接受，blender 会报告用户当前的成员身份，并发送加入群体所需的信息（加密密钥）。用户配置其浏览器，使其使用 jondo 作为 Web 代理。当 jondo 收到来自浏览器的第一个请求时，它会开始在群体中构建一条随机的 jondo 路径。jondo 会从群体中随机选择一个 jondo（可能是它自己），并将请求转发给该 jondo（在对请求进行保护/加固之后）。当该主机收到请求时，它会以概率 p 将其转发（再次转发到随机选择的主机），或者以概率 (1 – p) 将请求发送到目标服务器。后续请求遵循相同的路径，服务器也使用相同的路径（反向）进行响应。主机之间的通信是加密的。(v) Tor。这是一个第二代洋葱路由匿名网络。它使用由志愿者提供的路由器网络。除其他功能外，它还可以保护访问互联网服务的发送者的身份和位置。Tor 匿名网络是可识别的，因为它有公开的节点列表，并且正在经历显著的扩展（参见 http://www.noreply.org/tor-running-routers/totall_ong.html）。同样，它的带宽目前也在增长（参见 http://www.noreply.org/tor-running-routers/totalTra-fficLong.html）。 Tor 服务的主要局限性在于高带宽服务（视频）、频繁连接（P2P 文件共享）和极低延迟服务（如电话）；尤其是在 FDX（全双工）通信方面会出现问题，尽管它可以支持 HDX（半双工）一键通类型的通信。
自组织网络中的节点匿名性：
自组织网络中的节点隐私旨在隐藏参与无线移动自组织网络路由任务的节点的身份。传统的自组织路由算法依赖于私有信息，例如标识符，这些信息会暴露在网络上。为P2P网络设计的隐私解决方案并不适用于自组织网络。基于位置的自组织路由算法的隐私性较弱，因为每个节点的位置信息必须定期在本地广播。攻击者可以根据位置报告获取节点的路径，甚至可以估计网络拓扑结构。一旦发现节点的位置与其真实标识符匹配，追踪器就可以监控该节点的行为。AO2P（按需位置私有路由）算法通过降低下一跳确定延迟来保护移动自组织网络中的节点隐私。目标位置是暴露在网络上用于路由发现的信息。该算法设计了一种接收方竞争机制来确定路由中的下一跳。在路由构建完成后，使用伪标识符而非真实标识符来传递数据包。选择跳数最少的路由可以提高端到端吞吐量。路由发现过程中仅暴露目标节点在网络中的位置。目标节点的隐私性依赖于将位置与节点标识符匹配的难度。节点的移动性增强了目标节点的隐私性，因为位置与节点标识符之间的匹配是暂时的。发送方和中间转发方的隐私性得以保障。路由的准确性依赖于在任何给定时刻，给定位置只能有一个节点这一事实。由于节点的伪标识符由其位置和时间生成，因此多个节点拥有相同伪标识符的概率可以忽略不计。AO2P 可以通过使用路点来增强其隐私性，从而产生了 R-AO2P 算法。数据包中携带的是路点的位置信息，而不是目标节点的位置信息。路点位于连接发送方和目标节点的扩展线上，可用于路由发现。目的地位置仅对参与路由的节点可见。
最后考虑事项：
我们的研究小组十五年来一直致力于研究各种类型网络（窄带、宽带、数据和多媒体、有线、无线、混合、分层、CS（客户端-服务器）、P2P（点对点）、人际、M2M（机器对机器）等）中通信的匿名性。
本文是 LEFIS-APTICE 项目（由欧盟委员会 Socrates 资助）开展的活动的一部分。.
文学
- Areitio, J.，《信息安全：网络、计算和信息系统》。Cengage Learning-Paraninfo 出版社，2009 年。-
Areitio, J.，《垃圾邮件分析》。《Conectrónica》杂志，第 104 期，2007 年 2 月。-
Areitio, J.，《信息隐藏技术分析》。《Conectrónica》杂志，第 109 期，2007 年 7-8 月
。- Areitio, J.，《取证安全、反取证技术、事件响应和数字证据管理分析》。《Conectrónica》杂志，第 125 期，2009 年 3 月。-
Senior, A.，《视频监控中的隐私保护》。Springer 出版社。 2009 年
- Gutwirth, S.、Poullet, Y.、De Hert, P.、Terwangne, C. 和 Nouwt, S.，《重塑数据保护》。Springer 出版社。2009 年
- Howard, R.，《网络欺诈》。Auerbach Publishers, Inc. 出版社。2009 年
- Flegel, U.，《尊重隐私的入侵检测》。Springer 出版社。2007 年。
作者：
Javier Areitio Bertolín 教授、博士 – 电子邮件：
工程学院教授，ESIDE；
德乌斯托大学网络与系统研究组主任。
