ダン・エゲルスタッド
Torが隠すのは誰かであって何を送るかではないことを、大使館のメールのパスワードを公開して示した、スウェーデンのセキュリティコンサルタント。
エゲルスタッドは5台のTor出口ノードを運用し、そこから出ていく通信を観察した。大半は暗号化されていないPOP3やIMAPで、2007年8月、イラン、インド、ロシアなどの大使館や政府機関のメールアカウント約100件のログイン情報を投稿した。主張は、利用者がTorをエンドツーエンドで暗号化するものだと思い込んでいるが、匿名性は最後の一跳びで途切れる、というものだった。
同年11月、スウェーデン警察が自宅を家宅捜索し、コンピュータを押収した。その教訓は今もあらゆるTorの解説に残っている。匿名性と機密性は別の性質であり、出口ノードの運営者は、エンドツーエンドで暗号化されていないものをすべて見られる。