Un nodo di uscita Tor è il relay finale di un circuito Tor. Inoltra il traffico dalla rete Tor alla destinazione richiesta sulla rete Internet pubblica. In genere, la destinazione vede l’indirizzo IP del nodo di uscita anziché quello dell’utente, ma il relay di uscita non costituisce un livello di crittografia per il contenuto della connessione.
Questo rende il nodo di uscita un confine di fiducia. Un relay malevolo o compromesso può osservare il traffico non crittografato e i metadati, ma non può leggere automaticamente i dati protetti dalla crittografia end-to-end. Per esempio, HTTPS contribuisce a proteggere il contenuto web tra un browser e un sito. Anche i protocolli sicuri richiedono che gli utenti prestino attenzione ai controlli di autenticazione: i client SSH dovrebbero verificare le chiavi host del server e non ignorare gli avvisi. I difensori dovrebbero considerare i relay di uscita come reti non attendibili e usare crittografia e verifiche per le comunicazioni sensibili.