<< "Évidemment, même si ça permet de masquer directement son identité, ça ne cache pas votre fuseau horaire, les heures auxquelles vous faites des commits et la version du client SSH que vous utilisez (donc la version de votre Linux et son niveau de patchs). Donc par déduction et dans certains cas, il est possible de déduire que c'est vous qui contribuez à tel ou tel projet."

A utiliser avec ce principe ?
"ce logiciel (client/serveur) de messagerie instantanée se présente comme une sorte de boite noire dans laquelle toutes les données sont chiffrées, y compris les métadonnées, et où les messages sont délivrés avec une certaine latence (sur un principe de dead drop) ce qui empêche un observateur extérieur de les suivre."
http://korben.info/vuvuzela-la-messagerie-qui-chiffre-aussi-les-metadonnees.html

>> Et aussi
Un serveur Anonyme démasqué et son propriétaire arrêté: les utilisateurs de Tor compromis par un exploit en JavaScript
http://entre-defenseurs.net/un-serveur-anonyme-demasque-et-son-proprietaire-arrete-les-utilisateurs-de-tor-compromis-par-un-exploit-en-javascript/