Die richtige Einschätzung findest Du unter www.torproject.org.

Soll das ein Witz sein? Ausgerechnet die TOR Projektseite soll ich aufsuchen um etwas über die Sicherheit von TOR zu erfahren?

Viel interessanter finde ich diese Einschätzungen:

Ein weiterer Angriff, der ohne Entschlüsselung auskommt, ist Fingerprinting. Hermann/Wendolsky/Federrath haben bereits 2009 gezeigt, dass man bei Verschlüsselungen ohne feste Blockgröße (SSL oder VPNs) die aufgerufenen Webseiten mit fast 100% Sicherheit erkennen kann, ohne den Datenverkehr entschlüsseln zu müssen. Eine verbesserte Version für Onion Routing Based Anonymization Networks (Tor und JonDonym) wurde 2011 veröffentlicht und kommt auf 50-80% Erkennungsraten.

Übrigens unterhalten laut englischem Wikipedia die CIA sowie chinesische Regierungsbehörden TOR-Endknoten (in der BRD wird es nicht anders sein). Der Datenverkehr vom Endknoten zum User ist nämlich meist nicht verschlüsselt...