с которыми надо справиться: Tor защищает только те сетевые приложения, которые посылают свой трафик через Tor — он не может магическим образом анонимизировать весь ваш трафик только потому что вы его установили. Мы рекомендуем использовать Firefox с расширением Torbutton. Плагины браузера, такие как Java, Flash, ActiveX, RealPlayer, Quicktime, Adobe PDF и другие, могут раскрыть ваш IP адрес. Пожалуй вам стоит удалить эти плагины (список установленных плагинов смотрите в "about:plugins"), или попробовать использовать QuickJava или FlashBlock если вам уж очень нужны эти возможности. Также стоит удалить те расширения которые узнают дополнительную информацию о сайтах которые вы посещаете (например Google toolbar), так как они могут идти в обход Tor и/или разглашать приватную информацию. Многие предпочитают использовать два разных браузера (один для Tor, другой для неанонимного серфинга). Плагин Torbutton предоставляет много способов для защиты вашей анонимности и может быть использован вместо многих других плагинов, таких как FoxyProxy или NoScript. Помните о cookies: если вы использовали браузер без Tor и Privoxy и сайт выдал вам cookie, то этот сайт сможет узнать вас по этому cookie даже во время последующего использования Tor. Вы должны периодически удалять cookie. CookieCuller может помочь в сохранении тех cookie которые вы не хотите потерять. Tor анонимизирует источник вашего трафика, и шифрует всё внутри сети Tor, но он не может зашифровать ваш трафик между сетью Tor и конечным получателем. Если вы передаёте ценную информацию, вы должны уделять столько же внимания безопасности как и при нормальном использовании Интернета — использовать HTTPS или другой способ оконечного шифрования и аутентификации. Tor блокирует некоторые атаки со стороны вашей локальной сети, такие как прослушивание или изменения адресата, но появляются другие угрозы: злонамеренные или неправильно настроенные выходные узлы Tor могут отдать вам не ту страницу, или даже послать вам встроенный в страницу Java апплет так как будто бы он пришёл от домена которому вы доверяете.
