Dan Egerstad
Consultor de seguridad sueco que en 2007 demostró que Tor oculta quién eres pero no lo que envías, publicando las contraseñas de correo de varias embajadas.
Egerstad montó cinco nodos de salida de Tor y escuchó el tráfico que salía por ellos. Buena parte era POP3 e IMAP sin cifrar, y en agosto de 2007 publicó las credenciales de un centenar de cuentas de correo de embajadas y organismos públicos, entre ellos de Irán, India y Rusia. Su argumento: los usuarios creían que Tor cifraba todo el trayecto, cuando el anonimato termina en el último salto.
En noviembre de ese año la policía sueca registró su casa y se llevó sus ordenadores. La lección sigue en todas las guías de Tor: anonimato y confidencialidad son propiedades distintas, y quien opera un nodo de salida ve todo lo que no va cifrado de extremo a extremo.