Dan Egerstad
Zweedse beveiligingsconsultant die in 2007 liet zien dat Tor verbergt wie je bent, maar niet wat je verstuurt – door e-mailwachtwoorden van ambassades te publiceren.
Egerstad zette vijf uitgangsknooppunten (exit nodes) van het Tor-netwerk op en keek mee met het verkeer dat ze verliet. Een groot deel daarvan was onversleuteld POP3 en IMAP, en in augustus 2007 plaatste hij de inloggegevens van ongeveer honderd e-mailaccounts van ambassades en overheidsinstanties, onder meer uit Iran, India en Rusland. Zijn punt: gebruikers dachten dat Tor alles end-to-end versleutelde, terwijl de anonimiteit bij het laatste knooppunt ophoudt.
In november van dat jaar viel de Zweedse politie zijn huis binnen en nam zijn computers in beslag. De les staat nog in elke Tor-handleiding: anonimiteit en vertrouwelijkheid zijn verschillende eigenschappen, en wie een uitgangsknooppunt beheert, ziet alles wat niet end-to-end is versleuteld.