Je voudrais simplement noter comme commentaire que l'ensemble des logiciels que vous citez se retrouvent communément, pour partie du moins dans le système d'information des entreprises. Etre capable d'analyser les vulnérabilité d'un Blackberry ou du moins de connaitre le niveau de confiance que lui porter est un tout premier prérequis à l'analyse de tout système d'information (pour peu que Blackberry soit utilisé par les fameux VIP de l'entreprise!).

Par ailleurs, le simple fait que le risque soit potentiel ne lui enlève pas son niveau de gravité en cas d'occurrence pour un système d'information donné. Et que dire d'un risque avéré en informatique si ce n'est qu'il est alors déjà trop tard pour y échapper, cf les propagations de virus dans les entreprises et sur les PC des particuliers.
Les menaces qui pèsent sur un système d'information (et pas seulement le système informatique) doivent simplement être évaluées, jaugées par rapport à des impacts sur l'entreprise ou son système d'information. Et c'est vrai, que pour diverses raisons, l'entreprise est parfois amenée à accepter de ne pas couvrir un risque donné, soit parce que l'impact de son occurence est considéré comme négligeable, soit que le rapport coût/gain sur le chiffre d'affaire n'est pas favorable à sa couverture. A moins que le réglementaire ou la loi ne lui impose de couvrir le risque, par exemple la confidentialité des données personnelles ou encore la lutte contre la pédophilie.

Vous faites par ailleurs bien de rappeler que techniquement personne n'est réellement anonyme sur Internet. Seules les techniques de chiffrement apportent un niveau de confidentialité pour échanges Web (HTTPS) ou de messagerie (GnuPG, XMIME...), à moins d'employer des relais d'anonymisation qui permettent de surfer anonymement à partir de points neutres du réseau Internet. Ne soyons pas naifs, le simple fait qu'il existe un point d'entrée dans ce système d'anonymisation présente un risque pour que l'individu puisse être tracé mais il suffit qu'un seul maillon de la chaine garantisse l'anonymat pour que le système complet joue correctement son rôle. A chacun d'estimer pour lui le risque alors encouru!

Et pour illustrer les mésaventures que l'on peut rencontrer au niveau du réseau et des fournisseurs d'accès, je vous propose de jetter un oeil sur le cas de ATT aux Etats-Unis.