Да это правда. Это верно, даже если вы не используете Tor. Если передача данных по протоколу HTTP, он передается в незашифрованном виде, так что любой между вами и сайтом (например TOR выхода узлы, маршрутизаторы, коммутаторы, прокси и т.д.) может перехватить и прочитать данные в незашифрованном виде. Это включает в себя пароли и конфиденциальную информацию. Решение состоит в том, чтобы использовать протокол HTTPS. IIRC ТЗ браузер поставляется с расширением называется HTTPS Everywhere, что заставляет сайты использовать HTTPS если он нам доступны. Если это не так, я думаю, что расширение будет предупреждать вас.