Gián điệp có thể hack JavaScript thông qua các tập lệnh độc hại và tiết lộ danh tính của bạn trên Tor. Khi địa chỉ IP thực của bạn được hiển thị, ISP có thể báo cáo bạn nếu họ nghi ngờ bạn có liên quan đến hoạt động bất hợp pháp trực tuyến. Bạn cũng có thể bị chính quyền thẩm vấn về những thứ bạn duyệt trên web chìm.
Tuy nhiên, bạn không nên tắt hoàn toàn JavaScript, nếu không bạn có nguy cơ phá vỡ các website của Google - nội dung có thể không tải được hoặc không sử dụng được. Thay vào đó, bạn có thể chọn bật JavaScript cho website nào.
Nếu bạn đang truy cập các trang không đáng tin, bạn nên tắt JavaScript để tránh ảnh hưởng đến bảo mật. Đối với các website thông thường như Google hoặc Reddit, bạn có thể bật nó.