Update TODO.txt

Nota a proposito di iw.rejectanonymous