Ещё нужно добавить.Будут выяснять не осуществлялось ли дистанционное управление этим компом

Всё вышесказанное мной можно резюмировать так.Зная время размещения пользователем тора постов на форуме а также зная с каких компьютеров в стране (где предположительно проживает этот пользователь) в это время отправлялись и принимались пакеты трафика через цепочку tor можно без особого труда вычислить пользователя тора написавшего эти сообщения(Конечно в зависимости от количества постов оставленных этим юзером на форуме. Тем больше он написал постов тем легче его вычислить и наоборот)
На первый взгляд может показаться,что ментам и в голову не придёт использовать этот метод,чтобы вычислить рядового пользователя тора оставившего экстремистское сообщение на каком-то форуме (ведь есть много "злодеев" которых вычислить намного проще)
Тем не менее менты вполне могут бы заинтересованы в том, чтобы опробовать этот метод на рядовых пользователях тора. Потренироваться так сказать.Чтоб в случае чего у них была возможность с помощью этого метода относительно быстро вычислить пользователя тора представляющего исключительно большой интерес для ментов.

Кстати гугл ком в разделе поиска изображений по запросу "81% of tor users" выдаёт отличную иллюстрацию этого способа деанонимизации пользователей тора

S015 я вот тебе заявляю что Путин - главный вор. Найдёшь меня? Нет. И ФСБ хуй соснёт.

"Никакой противник не является поистине глобальным, но никакой противник и не должен быть поистине глобальным", - говорит Ник Мэтьюсон, сооснователь проекта Tor. "Подслушивание всего Интернета - проблема в несколько миллиардов долларов. Запуск нескольких компьютеров для прослушивания большого количества трафика, выборочная атака отказа в обслуживании для привлечения трафика на такие компьютеры, это проблема в десятки тысяч долларов." На самом базовом уровне злоумышленник, который запускает два поддельных узла Tor - один вход, один выход - способен анализировать трафик и тем самым идентифицировать мизерный процент пользователей, схема которых пересекала оба этих узла. В настоящее время сеть Tor предлагает, в общей сложности около 7000 реле, около 2000 охранных (входных) узлов и около 1000 выходных узлов. Таким образом, вероятность такого события составляет один из двух миллионов (1/2000 x 1/1000), плюс минус.

1 / 2 000 000 = 0,0000005

Как уже упоминалось выше, вполне возможно, для наблюдателя, который может просматривать как вас, так и веб-сайт назначения или ваш выходной узел Tor - осуществление корреляции таймингов вашего трафика, когда он входит в сеть Tor, а также при выходе из него. Tor не защищает от такой модели угрозы.

В более ограниченном смысле обратите внимание, что если цензор или правоохранительный орган имеет возможность получить конкретное наблюдение за частями сети, они могут проверить подозрение, что вы регулярно разговариваете с вашим другом, наблюдая за трафиком на обоих концах и сопоставлением времени только этого трафика. Опять же, это полезно только для проверки того, что стороны, уже подозреваемые в общении друг с другом, делают это. В большинстве стран подозрения, требуемые для получения ордера, уже имеют больший вес, чем временная корреляция.