Dan Egerstad
Consultant suédois en sécurité qui a démontré en 2007 que Tor cache qui vous êtes, mais pas ce que vous envoyez, en publiant des mots de passe de messageries d'ambassades.
Egerstad exploitait cinq nœuds de sortie Tor et observait le trafic qui en sortait. Une bonne partie passait en POP3 et IMAP non chiffrés, et en août 2007 il a publié les identifiants d'une centaine de comptes de messagerie appartenant à des ambassades et administrations, notamment iraniennes, indiennes et russes. Son argument : les utilisateurs croyaient que Tor chiffrait tout de bout en bout, alors que l'anonymat s'arrête au dernier saut.
En novembre, la police suédoise a perquisitionné son domicile et saisi ses ordinateurs. La leçon survit dans tous les guides Tor : anonymat et confidentialité sont deux propriétés distinctes, et celui qui tient un nœud de sortie voit tout ce qui n'est pas chiffré de bout en bout.