>> СОРМ это возможность перехвата трафика для анализа.
>> Перехватывать перманентно весь трафикок никакого железа не хватит, а если вы лично
>> заинтересуете контору, то для вас его и включат.
> Зачем именно трафик писать? Для разрушения анонимности достаточно писать - кто, когда
> и куда. Шансов того, что 2 юзера в один момент (с

Ну вот запись предположим с айпишника такого-то на адрес в германнии соединение в 13.00 3 мая. Как связать это с анонимом на форуме, если чел вышел через ВПН или ТОР? Даже просто через проксь анонимный зашел на форум.

> точностью до ms) написали сообщение на одном и том же ресурсе
> с одним и тем же URL / Cookie-хешем / SID -
> почти никаких.

Это если предположить, что все ломятся на данный ресурс, но ведь вам надо прошерстить тогда все ресурсы в мире и логи с них, что бы по времени угадать, что этот чел с такого айпишника вот такой юзер на таком форуме.