Tor Browser Bundle ei anonymisoi käyttäjää, mikäli hän kirjautuu tosielämän sähköpostiin. Lisäksi, viimeinen Tor-rele (exit-node) pystyy tarkkailemaan kaikkea salaamatonta verkkoliikennettä, ja se saattaa myös pyrkiä lähettämään käyttäjälle phishing-sivun, tai alkuperäisen sivun, jonka TLS-salaus on purettu. Pyri käyttämään HTTPS-everywhere laajennusta, varmista että yhteys palvelimelle on salattu ja että sertifikaattiketju on kunnossa. Älä kirjaudu Tor-verkon kautta HTTP verkkosivuille: Käyttäjätunnuksesi ja salasanasi on helppo varastaa.