Dan Egerstad
Svensk säkerhetskonsult som 2007 visade att Tor döljer vem du är men inte vad du skickar – genom att publicera ambassaders e-postlösenord.
Egerstad satte upp fem utgångsnoder i Tor-nätverket och lyssnade på trafiken som lämnade dem. Mycket av den var okrypterad POP3 och IMAP, och i augusti 2007 lade han ut inloggningsuppgifter till ett hundratal e-postkonton hos ambassader och myndigheter i bland annat Iran, Indien och Ryssland. Poängen var att användarna trodde att Tor krypterade hela vägen, när anonymiseringen slutar vid sista noden.
I november samma år gjorde svensk polis husrannsakan och tog hans datorer. Läxan sitter kvar i varje Tor-guide: anonymitet och konfidentialitet är olika egenskaper, och den som driver en utgångsnod ser allt som inte är krypterat ände till ände.