Con riferimento a questa figura:
https://www.eff.org/pages/tor-and-https 
Gli omini dell'NSA possono ricostruire l'intera informazione se mettono in relazione determinati pacchetti in ingresso a TOR con determinati pacchetti in uscita. Altrimenti vedono un flusso di pacchetti in e out senza sapere chi corrisponde a chi.
Uno dei modi per stabilire questa relazione è guardare la correlazione tra orari. Ad esempio se sul blog "Chieri Sucks" compare un aggiornamento a una data ora, si può vedere chi della zona di Chieri era online con TOR a quell'ora. Ce ne saranno altri?
Come si può fare per minimizzare la possibilità che un qualche software di analisi statistica stabilisca questa relazione?
Un modo per confondere le idee potrebbe esser sempre collegati a TOR, ma non è sufficiente se a collegarsi da Chieri sono due gatti.
Non esiste un modo per non far sapere che si usa TOR?