האקרים יכולים לפרוץ את JavaScript עם קודים זדוניים ולחשוף את הזהות שלכם ב-Tor. אם כתובת ה-IP האמיתית שלכם תיחשף, ספק האינטרנט שלכם יוכל לדווח עליכם אם יחשוד שאתם מעורבים בפעילות פלילית ברשת. בנוסף, רשויות החוק יוכלו לתחקר אתכם כדי להבין מה אתם מחפשים ברשת האפלה.
עם זאת, לא כדאי לכם לבטל את JavaScript לגמרי, כי יתכן ש"תשברו" אתרי אינטרנט – תכנים עשויים שלא להיטען, או להפוך לבלתי ניתנים לשימוש. במקום זאת, אתם יכולים לבחור באילו אתרי אינטרנט להפעיל את JavaScript.
אם אתם מבקרים באתרים שאתם לא יכולים לסמוך עליהם, כדאי לכם לבטל את JavaScript כדי להימנע מהסיכון לאבטחה שלכם. באתרי אינטרנט נומרליים כמו Google ו-Reddit, אתם יכולים להשאיר אותו פועל.