Het is niet zo dat Flash en andere plugins de werking van Tor belemmeren. Tor werkt gewoon als deze plugins zijn geïnstalleerd maar het is wel zo dat identificerende data z.a locatiegegevens potentieel via deze plugins kunnen worden 'gelekt' ondanks het correct functioneren van Tor (let wel, ik zeg 'potentieel' en niet dat het ook per definitie gebeurd). Hetzelfde geldt voor vormen van client-side scripting z.a JavaScript. Aangezien Firefox extensies in JavaScript worden geschreven zou je per extensie de code moeten bekijken om na te gaan in hoeverre deze potentieel te misbruiken is door een aanvaller. Je zal gemerkt hebben dat in de Tor-bundel NoScript is geïnstalleerd maar dat JavaScript desondanks standaard wordt toegestaan. Deels heeft dit te maken met gebruiksgemak maar ook omdat volgens de Tor-ontwikkelaars de door NoScript gebruikte whitelist kan worden gebruikt om een specifieke gebruiker te identificeren (browser fingerprinting). Op de FAQ pagina van de Tor website worden een aantal extensies ...