用户名和密码。由于Tor不能加密出口节点至目标伺服器之间的流量，所以任一出口节点皆有能力截获通过它而又没经过传输层安全性协定（TLS）或安全通讯协定（SSL）进行端到端加密的流量。尽管这可能并不对来源端的匿名性构成任何影响，但截获流量的第三方也可能能在实际数据和协议数据中找到来源端的信息。艾格斯塔德同时担忧情报机构会暗中破坏Tor：法国的一队研究团队在2011年10月宣称找到危害Tor网络安全性的方法——解密经过它的通讯。这项技术的前设包括一张关于Tor节点的图表、控制三分之一的Tor节点、获取用于加密