Uwaga: Chcesz, żeby Tor naprawdę działał? ...to prosimy nie poprzestawaj tylko na instalacji. Musisz zmienić część swoich zwyczajów i przekonfigurować swoje oprogramowanie! Tor sam z siebie NIE jest wszystkim, czego ci trzeba, by zachować anonimowość. Przeczytaj ostrzeżenie, by poznać pułapki i ograniczenia Tora.

Uwaga: Chcesz, żeby Tor naprawdę działał?

...to prosimy nie poprzestawaj tylko na instalacji. Musisz zmienić część swoich zwyczajów i przekonfigurować swoje oprogramowanie! Tor sam z siebie NIE jest wszystkim, czego ci trzeba, by zachować anonimowość. Jest kilka poważnych pułapek, na które trzeba uważać:

1. Tor chroni tylko te aplikacje internetowe, które są skonfigurowane, by swoje dane wysyłać przez Tora — Tor nie anonimizuje magicznie całego twojego ruchu w sieci tylko dlatego, że jest zainstalowany. Polecamy przeglądarkę Firefox z rozszerzeniem Torbutton.
2. Wtyczki przeglądarki takie jak Java, Flash, ActiveX, RealPlayer, Quicktime, wtyczka Adobe PDF, i inne mogą zostać zmanipulowane, by zdradzić Twój adres IP. Powinieneś raczej odinstalować swoje wtyczki (wpisz w przeglądarce "about:plugins", by zobaczyć, co jest zainstalowane) lub zainteresować się rozszerzeniami QuickJava, FlashBlock i NoScript, jeśli naprawdę potrzebujesz wtyczek. Rozważ usunięcie rozszerzeń, które pobierają więcej informacji o stronach, które wpisujesz (jak na przykład Google Toolbar), jako że mogą one omijać Tora i wysyłać niepożądane informacje. Niektórzy ludzie wolą używać dwóch przeglądarek (jednej dla Tora, drugiej do niebezpiecznego przeglądania sieci).
3. Strzeż się ciasteczek: jeśli kiedykolwiek zdarzy Ci się przeglądać sieć bez Tora i Privoxy, a jakaś strona przyśle Ci ciasteczko, to ciasteczko to może identyfikować Cię nawet wtedy, gdy ponownie zaczniesz używać Tora. Powinieneś okresowo usuwać ciasteczka. Rozszerzenie CookieCuller może pomóc w ochronie ciasteczek, których nie chcesz stracić.
4. Tor anonimizuje źródło przesyłanych informacji i szyfruje wszystko wewnątrz sieci Tora, ale nie może szyfrować danych między siecią Tora a punktem docelowym. Jeśli wysyłasz prywatne informacje, powinieneś/aś wkładać w ich ochronę tyle wysiłku, ile normalnie byś wkładał/a w normalnym, przerażającym internecie — używaj HTTPS lub innego protokołu uwierzytelniania i szyfrowania nadawca-odbiorca.
5. Tor powstrzymując ludzi atakujących Twoją sieć lokalną od poznania lub wpływu na punkt docelowy wysyłanych informacji, otwiera nowe ryzyka: złośliwe lub źle skonfigurowane węzły wyjściowe Tora mogą wysłać Cię na złą stronę lub nawet wysłać ci aplety Java wyglądające jak pochodzące z zaufanych domen.

Bądź mądry i zdobywaj więcej informacji. Zrozum, co oferuje Tor, a czego nie oferuje. Ta lista pułapek nie jest kompletna i potrzebujemy Twojej pomocy w identyfikowaniu i dokumentowaniu wszystkich spraw.