>СОРМ как минимум с 2000 года стал обязательным атрибутом у российских провайдеров.

Расскажите, что туда конкретно входит. Интересно, что вы знаете, а что - нет.

>И что такого сложного фильтровать текстовые некриптованные потоки на наличие
>некоторого количества ключевых слов?

Ну, например, то, что такой фильтр элементарно завалить спамом, фразами типа "графиня аммонал с изменившимся лицом бежит пруду". Система увидит слово "аммонал" и кинет все сообщение к себе в базу. Через какое-то время ее начнет от перегрузки базы колбасить так, как колбасит сейчас ЖЖ.

НЕВОЗМОЖНО сейчас с ресурсами ITшников государства Российского (это худшие из ИТшников, живущих на территории РФ, а РФ и так не самое крутое государство в теме) сделать полностью автоматически отделение "интересного" от "неинтересного".

Потому такие меры работают "постфактум" - т.е. сначала человек попал в поле зрения, а уже потом его трафик начнут исследовать.

Есть, конечно, лошки, которые со своего домашнего интернета писали призывы убить всех чурок - и справедливо огребали 282 УК. Потому как ты хоть бы с макдональдсного вай-фая писал бы, а не из российского дома в российский же ЖЖ, где ментам надо будет всего 2 телодвижения, чтобы отследить все.

И есть, конечно, любимые наши "однокласснички". В течение получаса менты получать инфу о хреновой туче друзей-приятелей фигуранта.

>Расскажите, что туда конкретно входит. Интересно, что вы знаете, а что - нет.

не расскажу :)

>Ну, например, то, что такой фильтр элементарно завалить спамом

Совсем не страшно. Если поток совпадений зашкаливает, то просто перестаем писать и анализируем от кого вся эта куча. Думаю, это совсем не случай Брейвика. Такой информационный ложный шум вряд ли всякий раз сопровождал его работу. Это наоборот причина навострить ушки и разобраться с ситуацией со всей тщательностью.

Простые фильтры дают ошибку процентов десять. False positive от хотя бы миллионов — это сотни тысяч. Если эти самые сотни тысяч — цитируя ТВ, например — напишут "террорист использовал аммонал", получается поток совпадений, который не отследить. То же самое, если кто-то спросит "нужно ли уменьшать заряд аммонал для жилы с неглубоким залеганием" (у горных инженеров тоже есть форумы). И для вот этого самого коммента то же самое. ;)