HKDF є повним аналогом простого SHA-256, але з більшою швидкістю обчислень

HKDF дозволяє генерувати кілька незалежних ключів (для шифрування, MAC, IV) з одного майстер-секрету

HKDF «розгладжує» вхідний секрет, роблячи його невідрізнимим від випадкового рядка бітів, оскільки результат DH може мати статистичні закономірності

HKDF додає прив'язку до контексту (ідентифікатори сторін, номер сесії), що запобігає використанню одного ключа в різних контекстах

OGM-атаки неможливі через обов'язкове використання шифрування всіх службових повідомлень у стандарті B.A.T.M.A.N.

OGM Spoofing — зловмисник генерує OGM від імені іншого вузла з вищими порядковими номерами, отруюючи таблиці вибору сусідів

Blackhole Attack — вузол маніпулює показником TQ, оголошуючи себе найкращим сусідом для всіх напрямків, а потім скидає трафік

L2-атаки типу MAC-spoofing або ARP-poisoning можуть впливати на всю mesh-мережу через роботу batman-adv на канальному рівні

Зловмисник повністю контролює мережевий канал — може перехоплювати, змінювати, видаляти та вставляти повідомлення, але не може зламати криптографічні примітиви або вгадати секретний ключ

Зловмисник є PPT-алгоритмом, що може зламати будь-яке шифрування з нехтовно малою ймовірністю

Модель враховує side-channel атаки та квантові загрози як частину моделі зловмисника

Криптографічні примітиви вважаються ідеальними «чорними скриньками», що дозволяє аналізувати логіку протоколу незалежно від математичних деталей

Кожен підтримуваний протокол вимагає окремого застосункового проксі-сервера

Tor модифікує ядро операційної системи для перехоплення всіх мережевих з'єднань

SOCKS-інтерфейс дозволяє Tor підтримувати більшість TCP-застосунків, покладаючи очищення протоколу на зовнішні інструменти, як-от Privoxy

OP надає стандартний SOCKS-інтерфейс, що дозволяє більшості TCP-застосунків використовувати Tor без модифікацій