Tor, kurz für The Onion Router, ist ein freies Netz, das Internetverkehr anonymisiert, indem es ihn über eine Reihe von Relais leitet, die Freiwillige betreiben und von denen jedes eine Schicht der Verschlüsselung abschält — daher "Zwiebel". Das Ergebnis: Kein einzelnes Relais weiß zugleich, wer Sie sind und worauf Sie zugreifen, was es schwer macht, Aktivität zur echten IP-Adresse zurückzuverfolgen.
Für OSINT ist Tor in zweierlei Hinsicht bedeutsam. Es ist das Tor zum Darknet — Seiten mit .onion-Adressen, die nur über das Netz erreichbar sind — und es ist ein Werkzeug, mit dem Ermittler ihre echte Identität von ihrer Recherche trennen. Nachlässig genutzt bietet es trügerische Sicherheit: Browser-Fingerprinting, Anmeldungen und heruntergeladene Dateien können eine Person weiterhin enttarnen. Starke operative Sicherheit rund um Tor zählt ebenso viel wie das Netz selbst.