Здесь вот в чем дело. Тут тор не скомпроментирован вовсе. Коп подумал: "Ага кому выгодно?" "Экзамен говорите?" "Пятый бе класс?" К админу: "Нука парниша давай логи. Кто тут из пятого бе. В 10.40 по SSL херачил? Вася из пятой комнаты?" "П**а тебе Вася."
Я просто не догоняю о каких логах речь? Чел юзал тор из сетки универа. Ты о том палится ли факт использования тор или i2p на стороне провайдера? При чем здесь тогда браузер?
Какбэ при передаче пакетов ПК-сервер в этих самых пакетах лежит инфа, что за браузер ты юзаешь. Вот и интересно: если у тора свой браузер, то скорее всего в этих пакетах так и написано: "Tor Browser". А I2P использует лису. Отсюда вопрос: пишется ли в пакетах ПК-сервер "Mozilla Firefox" или "I2P"?
Скорее всего это не те признаки, а множественные запросы к тор нодам. Посниффай, наверняка там шифруется все, включая хттп заголовки. Так что браузер в данном котексте не важен. ПС. В юзерагент торбраузер вроде передает версию используемой текущей сборкой лисы. Никаких торбраузеров.