Je kan op dat punt van de exitnode misschien eventueel een MitM aanval doen door SSL-Strip attack (?) toe te passen maar bij mijn weten zie je dan in je eigen url browser balk dat je geen daadwerkelijke HTTPS verbinding hebt maar een verbinding over HTTP. Klopt. Met andere woorden, je loopt in zo'n situatie dus extra risico, omdat de beheerder van zo'n exit node een MiTM aanval uitvoert met SSL stript, al kan je dat wel zien in je adresbalk. Is dat nou veiliger, of onveiliger dan internet bankieren zonder het gebruik van een TOR exit node, waardoor de beheerder van die exit node jou niet aan kan vallen ? ;) In de hele discussie rondom o-o-o wat vinden 'wij' (onbewezen) Tor onveilig, wordt vaak even vergeten dat bij het standaard internet gebruik verkeer over HTTP ook niet veilig is. Je spreekt jezelf toch aardig tegen, wanneer je risico's tegelijkertijd erkent en ontkent. De kans dat zo'n malicious exit node beheerder in staat is om jouw verbinding te kapen wanneer je geen gebruik maakt van zijn ...