Het verkeer vanaf de exit-nodes is onversleuteld en bevat gegevens over de host, anders kunnen de pakketjes ook nooit op de juiste plaats terecht komen. Het originele IP-adres wordt niet meegestuurd, maar dat betekent niet dat er door middel van wiskundige algoritmes niet bepaald kan worden waar dit verkeer vandaan komt, onder andere door te kijken hoelang het duurt om pakketjes van de ene naar de andere "hop" (tussenstation in het netwerk) te versturen. Deze exit-nodes zijn dus inderdaad de zwakste schakel in het Tor-gebeuren. Nogmaals, uiteindelijk moet de website die je via Tor bezoekt wel weten waar de pakketjes naartoe verstuurd moeten worden, dus dan is dat ook (mogelijkerwijs) door andere partijen uit te zoeken. Bij het "DarkNet" (het interne netwerk van Tor, met de .onion sites) is dit traceren al veel moeilijker, vooral omdat er geen verkeer over andere exit-nodes loopt dan de node die jij gebruikt om verbinding te maken. Ook moet je er rekening mee houden dat Tor grotendeels is ontwikkeld door ...