Usar Tor te protege contra una forma habitual de vigilancia en Internet conocida como "análisis de tráfico". El análisis de tráfico puede usarse para deducir quién esta hablando a quién sobre una red pública. Conocer el origen y el destino de tu tráfico de Internet permite a otros seguir el rastro de tu comportamiento e intereses. Esto puede impactar sobre tu chequera si, por ejemplo, un sitio de comercio electrónico utiliza discriminación de precios basándose en el país o institución de origen. Puede incluso amenazar tu trabajo y seguridad física revelando quién eres y donde estás. Por ejemplo, si estas viajando por el extranjero y te conectas al computador de tu empresa para revisar o enviar correo tú puedes revelar inadvertidamente tu nacionalidad y tu afiliación profesional a cualquiera que vigile la red, incluso si la comunicación está encriptada.

¿Cómo funciona el análisis de tráfico? Los paquetes de datos de Internet tienen dos partes: los datos y una cabecera usada para enrutar. Los datos pueden ser cualquier cosa que se envíe: un correo electronico, una pagina web o un fichero de audio. Incluso si tú encriptas los datos de tus comunicaciones, el análisis del tráfico todavia revela mucha información acerca de lo que estás haciendo y, posiblemente, de lo que estás diciendo. Esto es debido a que se basa en la cabecera de los paquetes que revelan la fuente, el destino, tamaño, horario y demás.

Un problema básico para la privacidad es que el receptor de tus comunicaciones puede ver lo que envías mirando las cabeceras, tanto si son intermediarios autorizados como los proveedores de Internet o incluso algunas veces intermediarios no autorizados. Una forma muy sencilla de análisis de tráfico podría consistir en colocarse en algún lugar entre el remitente y el destinatario mirando las cabeceras.

Pero también hay formas más potentes de análisis de tráfico. Algunos atacantes espían multiples partes de Internet y usan sofisticadas técnicas estadísticas para rastrear patrones de comunicación de muchas organizaciones e individuos. La encriptación no sirve de ayuda contra estos atacantes, ya que únicamente esconde el contenido del tráfico de Internet, pero no las cabeceras.