Sie können sich nicht darauf verlassen, dass das Netzwerk den Weg auswählt. Böswillige Relays könnten dich über ihre konspirativen Freunde weiterleiten. Dies würde einem Gegner die Möglichkeit geben, deinen gesamten Datenverkehr von Anfang bis Ende zu überwachen. Tor verwendet stattdessen ein verteiltes Vertrauensmodell: Der Client wählt für jeden Kreis Relais aus, wodurch sichergestellt wird, dass kein einzelnes Relais und kein einzelner Betreiber sowohl Ihre Identität feststellen als auch sehen kann, wohin Ihr Datenverkehr fließt.