Trabajemos nuestro camino hacia atrás.
Entiendo que el nodo de salida Tor no sabría quién soy, porque la solicitud que está enviando está encriptada a través de HTTPS. Sin embargo, el sitio web al que se conecta se daría cuenta de que una conexión desde ese nodo de salida de Tor realizó una compra para mí o inició sesión en una cuenta de identificación personal. En pocas palabras, sabrían que mi identidad se estaba conectando con ellos a través del nodo de salida de Tor.
Digamos que el sitio web le permite al mundo saber que hice una compra desde ese nodo de salida Tor. Mi idea es que otros sitios web probablemente no podrían deducir mi identidad simplemente a partir de una IP de nodo de salida, incluso si sabían que yo había salido de ese nodo anteriormente. También estoy pensando que aunque el nodo de salida está recibiendo constantemente solicitudes del mismo nodo medio, no podría identificar que cualquiera de esas solicitudes provienen de mi identidad frente a otras identidades de ese nodo intermedio. Esto lleva al único caso posible de identidad comprometida, siendo alguien que tiene acceso a los 3 nodos Tor, lo que les permite rastrear conexiones. Pero, incluso si tuvieran los 3 nodos, en mi configuración, el nodo de entrada estaría viendo una conexión cifrada HTTPS desde una VPN.
Esto me lleva a creer que podría iniciar sesión en todas mis cuentas de manera segura y comprar el mismo artículo con la misma tarjeta de crédito un millón de veces, y la única forma en que mi identidad podría estar comprometida con los sitios en los que no hago compras es si mi VPN tenía acceso a los tres nodos de Tor. ¿Estoy equivocado, o estoy equivocado?
OBJETIVO FINAL: Me gustaría poder comprar algo en Amazon e iniciar sesión en Facebook, luego leer un diario aleatorio, todo a través de la misma conexión de navegador, y ese diario no tendría idea de quién soy, incluso si Amazon y Facebook lo dijeran los que había hecho compras o que había iniciado sesión desde ese nodo de salida Tor específico.