@erbaiolo, Tor non è sicuro a prescindere è solo uno strumento che va usato insieme ad altre tecniche per esserlo veramente.
Diciamo che disabilitando globalmente JS + TOR + UserAgent Fittizio + altre tecniche possono garantirti l'anonimato assoluto.
Se volessi esserlo al 90% direi che converrebbe usare TorBrowser in una virtualbox che si collega ad internet con una pennetta WiFi con indirizzo MAC modificato ad una rete Wifi che non sia di mia proprietà...ma questo per molti è impossibile.
Una buona base è quello di usare TorBrowser ma senza abilitare il javascritp globalmente...spero di essere stato chiaro.
Inoltre se usate TorBrowser dovete cmq stare attenti a non svelare la vostra identità usando Facebook o dando informazioni che si possano collegare a voi...come voto con metatag.