Tor, abréviation de The Onion Router, est un réseau gratuit qui anonymise le trafic Internet en le faisant transiter par une série de relais gérés par des bénévoles, dont chacun supprime une couche de cryptage – d'où « oignon ». Le résultat est qu'aucun relais ne sait à la fois qui vous êtes et à quoi vous accédez, ce qui rend difficile la traçabilité de l'activité jusqu'à la véritable adresse IP d'un utilisateur.
Pour OSINT, Tor compte de deux manières. C'est la passerelle vers les Web sombre — des sites avec des adresses .onion accessibles uniquement via le réseau — et c'est un outil que les enquêteurs utilisent pour séparer leur véritable identité de leurs recherches. Utilisé avec négligence, il offre un faux confort : les empreintes digitales du navigateur, les connexions et les fichiers téléchargés peuvent toujours désanonymiser un utilisateur. Une sécurité opérationnelle solide autour de Tor est aussi importante que le réseau lui-même.