Tor ale sám o sobě v tomto případě vůbec nic neřeší. Vlastně umí jenom to, že cokoliv leze z tvýho komplu šifrovaně a neví se, kde to vyleze na "veřejné síti".
Jenomže pokud instaluješ plugin do prohlížeče, který mimo krycí činnost fejkuje dialogy pro zadání čísla karty v e-shopech, tak je útočníkovi úplěně šumák, z jaké IP adresy, kama a z jakýho zařízení ty data přišly. Rozhoduje jenom to, jestli se z té karty dá nakupovat bez vědomí vlastníka.