Com ja hem esmentat, algú que pugui veure tant el teu trànsit com el del web de destí o el del teu node de sortida de Tor, llavors podrà correlar els temps del teu trànsit abans i després de sortir de la xarxa Tor.
Tor no et defensa contra tal model d'amenaça.
En un cas més limitat, tingues en compte que si una agència censora o policial té l'habilitat d'obtenir observacions específiques de parts de la xarxa, llavors poden verificar la sospita que parlis sovint amb la teva amistat. Observant el teu i el seu trànsit, podria confirmar que els seus temps estan correlats.
Recordem que això només és útil per verificar que totes les parts que ja se sospita que s'estiguin comunicant, ho estiguin fent.
En la majoria de països, la sospita necessària per obtenir una ordre de registre ja pesa més que el que la correlació de temps podria proporcionar-los.
A més, com que Tor fa servir circuits per més d'una connexió TCP, llavors, en un node de sortida donat és possible d'associar trànsit anònim amb trànsit no anònim. Per tant, ves en compte amb quines aplicacions executes en paraŀlel a través de Tor.
Potser fins i tot executa clients de Tor diferents per cada aplicació.