theory/
匿名性の理論
IPアドレス、ブラウザの指紋、メタデータがどうやって本人と結びつくのか。その仕組みと、脅威モデルの決め方。
日本の発信者情報開示命令の実際：何が開示され、VPNや海外サービスでどこまで追えるか
匿名の投稿で権利を侵害された人が使う発信者情報開示命令は、日本のSNS匿名アカウントにとって最も身近な脅威モデルだ。手続きの流れ、開示される項目、要件、海外事業者とVPN事業者への射程、ログ保存期間との競争を、制度の目的（被害者救済）とともに整理する。
IPアドレスから個人を特定される仕組みと、防ぐ5つの方法
IPアドレスだけで名前や住所は分からない。名前に変わるのは、ISPの記録と時刻と法的手続きが揃ったときだ。日本の開示請求とログ保存の実情、VPN・Tor・プロキシ・モバイル回線・回線の分離という5つの対策の限界、DNSとWebRTCのリークまで。
写真から場所が特定される：EXIFを消した後に残る手がかりとAIによる位置推定
位置情報を消しても、背景の看板、電柱、植生、影の向き、窓の反射は残る。人力の位置特定で何が手がかりになるか、画像から座標を推定するAI研究と商用サービスの精度、SNSの再圧縮、対策と限界を、ストーカー型の脅威モデルを中心に整理する。
捜査関係事項照会と令状：日本の捜査機関はプラットフォームから何を取れるのか
刑事訴訟法197条2項の照会（令状なし・任意）と差押え（令状）の違い、通信の秘密との関係、各社の透明性レポートの読み方、海外事業者への要請経路、「持っていないものは出せない」構造を整理する。5種類の相手のうち法執行機関の能力を、日本の制度で具体化する。
スマホの位置情報はどこに残るか：基地局記録・アプリSDK・位置情報ブローカー
位置情報は携帯事業者、OS、アプリのSDK、データブローカーの4か所に分かれて残る。GPS捜査の最高裁判決、基地局情報の取得要件、SDKによる位置データ販売の摘発事例、Wi-Fi/Bluetoothスキャン、機内モードや電源オフで何が変わるかを整理する。
匿名性を設計する：脅威モデルから始める入門
VPNやTorを入れる前に「誰から何を隠すか」を決める。5つの問い、5種類の相手、カンパートメント化、対策の整合性という、Lamerz全記事の共通言語をまとめた入門。
通信のタイミング相関とは：Torが隠せないもの、ISPとVPNに見えているもの
Torは通信先を隠すが、通信している事実・時刻・量は回線上に残る。両端を観測する相関攻撃の仕組み、Harvard事件とRicochetの件が示した限界、DAITAやmixnetが何を変えるかを、読者が自分で手を打てる範囲と分けて整理する。