Ви не можете довіряти мережі у виборі шляху. Шкідливі ретранслятори можуть направити вас через своїх друзів, які в змові. Це дасть супротивнику можливість спостерігати за вашим трафіком від початку до кінця. Натомість Tor використовує модель розподіленої довіри: клієнт вибирає реле для кожного каналу, гарантуючи, що жоден окремий реле чи оператор не може одночасно ідентифікувати вас і бачити, куди спрямовується ваш трафік.