如上所述,一个能够同时看到你和目的地网站或你的Tor退出节点的观察者,有可能在你的流量进入Tor网络和退出时将其关联起来。 Tor 并不能抵御这样的威胁模型。

在更有限的意义上,请注意,如果审查者或执法机构具有具体观察部分网络的能力,他们就可以通过观察两端的流量并关联该流量的时间来验证您经常与您朋友通讯的怀疑。 同样,这只对验证已经被怀疑的目标是否正在通信有用。 在大多数国家,获得搜查令所需的怀疑已经比时间上的关联性更有分量。

此外,由于Tor重用了多个TCP连接的电路,因此有可能在一个给定的出口节点将非匿名和匿名的流量联系起来,所以要小心你在Tor上同时运行的应用程序。 也许甚至为这些应用程序运行单独的Tor客户端。