Advarsel: Vil du at Tor skal virkelig virke? ... så vennligst ikke bare installer det og fortsett. Du trenger å forandre noen vaner og omkonfigurere programvaren! Tor i seg selv er IKKE alt du trenger for å beskytte din anonymitet. Vennligst ta tid til å lese advarsel for å gjøre deg kjent med fordeler og ulemper med Tor.

Advarsel: Vil du at Tor virkelig skal fungere?

... så vennligst ikke bare installer det og fortsett. Du trenger å forandre noen vaner og omkonfigurere programvaren! Tor i seg selv er IKKE alt du trenger for å beskytte din anonymitet. Det er flere store hull man må passe på:

1. Tor only protects Internet applications that are configured to send their traffic through Tor — it doesn't magically anonymize all your traffic just because you install it. We recommend you use Firefox with the Torbutton extension.
2. Torbutton blokkerer plugin-er til nettleseren som Java, Flash, ActiveX, RealPlayer, Quicktime, Adobe sin PDF-plugin, og andre: Disse kan lett bli manipulert til å gi ut din IP-adresse. For eksempel, så betyr dette at YouTube vil bli deaktivert. Hvis du virkelig trenger YouTube kan du omkonfigurere Torbutton til å tillate det; men ha i mente at du åpner deg selv opp til potensielle angrep. Også, utvidelser som Google Toolbar blar opp mer informasjon om nettsider du besøker: Disse kan gå forbi Tor og/eller videresende sensitive informasjon. Noen foretrekker å bruke to nettlesere (en for Tor, og en for utrygg nettlesing).
3. Vær obs på informasjonskapsler: Hvis du er på internett uten Tor og en nettside gir deg en informasjonskapsel, så kan nettsiden identifisere deg neste gang du besøker siden, om du så har Tor aktivert eller ei. Torbutton prøver å behandle dine informasjonskapsler trygt. CookieCullerkan hjelpe deg med å beskytte deg mot informasjonskapsler du ikke vil miste.
4. Tor anonymizes the origin of your traffic, and it encrypts everything between you and the Tor network and everything inside the Tor network, but it can't encrypt your traffic between the Tor network and its final destination. If you are communicating sensitive information, you should use as much care as you would on the normal scary Internet — use HTTPS or other end-to-end encryption and authentication.
5. Fordi om Tor blokkerer angripere på ditt lokale nettverk fra å finne ut eller gi innflytelse på ditt mål, åpner det fortsatt egne risikoer: feilkonfigurerte eller ondsinnede Tor-noder kan sende deg til feil plass, eller til og med sende deg til innebygde Java applets som er forkledd som domener du tror du kan stole på.

Vær smart og lær mer. Forstå hva Tor tilbyr og ikke tilbyr. Denne listen av hull er ikke fullstendig, og vi trenger din hjelp til å identifisere og dokumentere alle problemer.