Tor ist ein anonymisierendes Netzwerk für TCP-Verbindungen. Es kann für Web-Browsing, Instant Messaging, IRC, SSH, E-Mail, P2P und anderes benutzt werden. Tor schützt seine Nutzer vor der Analyse ihres Datenverkehrs.
Tor Homepage Man page of TOR Tor Server Configuration Instructions Internet im Zwiebellook
Ein Problem ist jedoch die Verwendung von Klartextprotokollen (unverschlüsselte Kommunikation). Da der letzte Server in der Kette jedoch die Kommunikation mitlesen kann und sogar man in the middle-Attacken starten kann, wird durch die Benutzung von Tor das abgreifen von Zugangsdaten sowie Phishing-Attacken erleichtert. Somit ist Tor eigentlich nur bei der Verwendung von Ende-zu-Ende-Verschlüsselung (wie SSL und SSH) zu empfehlen. Dann sollte man aber auch nicht gefälschte Zertifikate akzeptieren.
Tor Open To Attack Anonymisierungsnetz Tor "abgephisht", Teil 2 On TOR