Vakoojat voivat hakkeroida JavaScriptin haitallisilla skripteillä, jolloin käyttäjän henkilöllisyys paljastuu Tor-verkossa. Todellisen IP-osoitteen vuotaessa Internet-palveluntarjoaja voi ilmoittaa viranomaisille, jos se epäilee käyttäjän tekevän laittomuuksia netissä. Viranomaisia voi myös kiinnostaa se, mitä teet pimeässä verkossa.
JavaScriptiä ei kuitenkaan tulisi ottaa kokonaan pois käytöstä, jotta sivustot eivät lakkaa toimimasta. Jos JavaScipt on pois käytöstä, sivustojen sisältö ei välttämättä lataudu tai sivustoista tulee täysin käyttökelvottomia. Valitse sen sijaan itse sivustot, joilla haluat sallia Java Scriptin.
Jos käytät epäluotettavia sivustoja, ota JavaScript pois käytöstä turvallisuussyistä. Tavallisilla sivustoilla, kuten Googlessa tai Redditissä JavaScriptin voi pitää käytössä.