Gör Tor det enklare att skicka skräppost eller styra botnät?

För det första nekar standardpolicyn för Tor-utgångar all utgående trafik på port 25 (SMTP). Att skicka skräppost via Tor fungerar alltså inte som standard. Enskilda reläoperatörer kan aktivera port 25 på sitt utgångsrelä, varvid datorn tillåter utgående e-post. Samma person skulle dock lika gärna kunna konfigurera ett öppet e-postrelä oberoende av Tor. Kort sagt är Tor inte användbart för skräppost, eftersom nästan alla Tor-reläer vägrar leverera e-post.

Det handlar förstås inte enbart om att leverera e-post. Spammare kan använda Tor för att ansluta till öppna HTTP-proxyservrar och därifrån till SMTP-servrar, till dåligt skrivna CGI-skript för att skicka e-post och för att styra sina botnät, det vill säga kommunicera i hemlighet med stora mängder komprometterade datorer som levererar skräpposten.

Det är beklagligt, men spammare klarar sig redan utmärkt utan Tor. Kom också ihåg att många av deras mer subtila kommunikationsmetoder, exempelvis förfalskade UDP-paket, inte kan användas via Tor eftersom endast korrekt utformade TCP-anslutningar transporteras.