Siden hverken IP-adressen til avsender eller til mottaker er leselig som klartekst på noe mellompunkt i nettverket, vil en overvåker som bare ser deler av nettverket aldri kunne kople avsender og mottaker. Og for mottakeren virker det som om den siste Tor-noden («exit-noden») er avsender, heller enn den faktiske avsenderen.