Гарвард "определил", что студент использовал Tor?

Question

В сегодняшних новостях студент в Гарварде был арестован за то, что сделал угрозу взрыва. Согласно письменному заявлению об аресте агент ФБР написал:

Гарвардский университет смог определить, что за несколько часов до получения сообщений электронной почты, описанных выше, ELDO KIM осуществлял доступ к TOR с помощью беспроводной сети Harvard ™.

Я думаю, я не понимаю две вещи по этому поводу:

(1) Как они узнали, что это Ким вошла в беспроводную сеть? Точки беспроводного доступа, которые я использую, имеют только общий пароль, а не пароль пользователя.

(2) Откуда Гарвард узнал, что он "получил доступ к Tor"? Я думал, что узлы Tor - это просто общие IP-адреса. Как Гарвард узнает разницу между IP-адресом, на котором запущен Tor, и тем, который нет?

(3) Даже если Гарвард волшебным образом различает IP-адреса Tor и IP-адреса, не относящиеся к Tor, регистрируют ли они отправителя, получателя и отправителя каждого отдельного IP-пакета, отправляемого их сетью?

Каков механизм, с помощью которого Гарвард знал бы это?

Answer 1

1. Я не знаю, как в Гарварде, но в моем университете студентам приходилось входить в сеть, используя свои собственные учетные данные (был также гостевой доступ, но он обычно не использовался студентами).

2. Список узлов Tor не секрет. Любой может сказать, какие IP-адреса в настоящее время являются серверами Tor.

3. Это конечно возможно. Я не знаю, как долго они будут хранить эту информацию. Может случиться так, что регистрируется только "подозрительная" активность. Нет никакого способа точно сказать, как они это сделали, но им было бы нетрудно понять.