Ha ha le flic s'il est pas con, il va mettre en place un cluster Tor et logguer tout ce qui en sort, c'est surprenant tout ce qu'on peut trouver dans une requête (des identifiants de session, au minimum) et tout ce que l'on peut corréler quand on a accès à toutes les requêtes d'un tas de serveurs.
Cf. cet expert en sécurité qui a récupéré ainsi les logins et mots de passe de 100 comptes emails sur des serveurs d'ambassades et de gouvernements :
[^] # Re: TOR
Posté par Boa Treize (site web personnel) . En réponse au journal Ébauche du projet de loi de lutte contre le téléchargement illégal. Évalué à 4.
Cf. cet expert en sécurité qui a récupéré ainsi les logins et mots de passe de 100 comptes emails sur des serveurs d'ambassades et de gouvernements :
http://arstechnica.com/news.ars/post/20070910-security-exper(...)
Conclusion : il faut faire du HTTPS en plus de Tor.