ટોર એ પણ ભલામણ કરે છે કે વપરાશકર્તાઓ માત્ર સુરક્ષિત HTTPS સાઇટ્સની મુલાકાત લે છે; આવું કરવા માટે દરેક જગ્યાએ HTTPS નામના પ્લગ-ઇનનો ઉપયોગ કરી શકો છો.