스파이는 악성 스크립트를 통해 자바스크립트를 해킹할 수 있고 토어 상의 신원을 노출시킬 수 있다. 당신의 실제 IP 주소가 노출된 상태에서, 만약 ISP가 당신이 불법적인 온라인 활동에 연루되었다고 의심하면, ISP는 당신을 보고할 수 있다. 당신은 또한 정부 당국에 의해 다크 웹에서 무엇을 브라우징했는지 질문받을 수 있다.
하지만, 당신은 자바스크립트를 완전히 비활성화하거나 웹사이트를 브레이킹할 위험을 감수해서는 안된다. 콘텐츠가 로딩이 되지 않거나 무용지물이 될 수 있다. 대신, 당신은 어떤 사이트에서 자바스크립트를 활성화할지 고를 수 있다.
만약 당신이 신뢰할 수 없는 페이지를 방문한다면, 보안을 저해하지 않기 위해서 자바스크립트를 반드시 꺼야 한다. 구글이나 레딧 같은 일반적인 웹사이트의 경우, 그대로 켜둬도 된다.