Advarsel: Vil du at Tor skal virkelig virke? ... så vennligst ikke bare installer det og fortsett. Du trenger å forandre noen vaner og omkonfigurere programvaren! Tor i seg selv er IKKE alt du trenger for å beskytte din anonymitet. Vennligst ta tid til å lese advarsel for å gjøre deg kjent med fordeler og ulemper med Tor.

Advarsel: Vil du at Tor virkelig skal fungere?

... så vennligst ikke bare installer det og fortsett. Du trenger å forandre noen vaner og omkonfigurere programvaren! Tor i seg selv er IKKE alt du trenger for å beskytte din anonymitet. Det er flere store hull man må passe på:

1. Tor beskytter kun internett-programmer som er konfigurert til å sende deres trafikk gjennom Tor — det betyr ikke at all trafikk magisk blir anonymisert bare fordi du innstallerer det. Vi anbefaler at du bruker Firefox med en Torbutton utvidelse.
2. Torbutton blokkerer plugin-er til nettleseren som Java, Flash, ActiveX, RealPlayer, Quicktime, Adobe sin PDF-plugin, og andre: Disse kan lett bli manipulert til å gi ut din IP-adresse. For eksempel, så betyr dette at YouTube vil bli deaktivert. Hvis du virkelig trenger YouTube kan du omkonfigurere Torbutton til å tillate det; men ha i mente at du åpner deg selv opp til potensielle angrep. Også, utvidelser som Google Toolbar blar opp mer informasjon om nettsider du besøker: Disse kan gå forbi Tor og/eller videresende sensitive informasjon. Noen foretrekker å bruke to nettlesere (en for Tor, og en for utrygg nettlesing).
3. Vær obs på informasjonskapsler: Hvis du er på internett uten Tor og en nettside gir deg en informasjonskapsel, så kan nettsiden identifisere deg neste gang du besøker siden, om du så har Tor aktivert eller ei. Torbutton prøver å behandle dine informasjonskapsler trygt. CookieCullerkan hjelpe deg med å beskytte deg mot informasjonskapsler du ikke vil miste.
4. Tor anonymiserer hvor din trafikk stammer fra, og krypterer alt mellom deg og Tor-nettverket, og samtidig alt innenfor Tor-nettverket. Men det kan ikke kryptere trafikken mellom Tor-nettverket og målet du sender trafikken til. Hvis du sender sensitiv informasjon, burde du bruke like mye forsiktighet som du ville hvis du hadde brukt internett normalt — med HTTPS eller annen kryptering og autentisering.
5. Fordi om Tor blokkerer angripere på ditt lokale nettverk fra å finne ut eller gi innflytelse på ditt mål, åpner det fortsatt egne risikoer: feilkonfigurerte eller ondsinnede Tor-noder kan sende deg til feil plass, eller til og med sende deg til innebygde Java applets som er forkledd som domener du tror du kan stole på.

Vær smart og lær mer. Forstå hva Tor tilbyr og ikke tilbyr. Denne listen av hull er ikke fullstendig, og vi trenger din hjelp til å identifisere og dokumentere alle problemer.