смотря для каких целей. за спам вконтакте или SQL инъекцию никто TOR прослушивать не станет. для кардинга конечно лучше ещё подстраховаться.