Teraz, gdy zapoznaliśmy się z podstawami działania sieci, spójrzmy szczególnie na ślady pozostawione w dziennikach serwerów internetowych i komputerów użytkowników końcowych.
Uwaga
Nawet prosta czynność polegająca na ustawieniu domyślnej strony głównej przeglądarki internetowej na Google lub jakąkolwiek inną witrynę internetową jest nietrywialnym ryzykiem związanym z ujawnieniem informacji. W ten sposób za każdym razem, gdy przeglądarka jest uruchamiana, akcja automatycznie generuje wpis dziennika na serwerze domyślnej strony głównej, tworząc puls obecności użytkownika w Internecie.
Dzienniki serwera sieci Web
Do tej pory odniesiono się do abstrakcyjnego „dziennika serwera WWW”, nie zajmując się szczegółami. Te dzienniki nie zawierają żadnej magii. Za każdym razem, gdy przeglądarka internetowa uzyskuje dostęp do strony internetowej, obrazu lub innego obiektu, pozostawia wpis w dzienniku serwera WWW. Serwer sieciowy zna określone informacje do działania i zapisuje kluczowe elementy w dzienniku tekstowym lub potencjalnie w bardziej niezawodnej bazie danych. Poniżej znajduje się przykład wpisu dziennika z witryny www.rumint.org.
W tym przykładzie internauta wyszukał w Google słowo kluczowe „RUMINT” i kliknął jeden z wyników wyszukiwania, co doprowadziło go do mojej witryny internetowej. Ta interakcja zapewniła każdy z elementów wpisu dziennika: adres sieciowy był wymagany do komunikacji przez Internet, a mój serwer zapisał lokalną datę i godzinę, a także żądanie HTTP odwiedzającego. Jego przeglądarka przekazała odsyłający adres URL i szczegóły, takie jak wersja przeglądarki internetowej i system operacyjny komputera. To tylko prosty przykład, ale pamiętaj, że nawet pobranie pojedynczej strony internetowej generuje znaczną ilość informacji. Teraz wyobraź sobie tysiące, a nawet miliony wpisów w dziennikach, które ludzie utworzyli, odkąd zaczęli korzystać z sieci, i zaczniesz mieć obraz śladu, który pozostawia po sobie każdy użytkownik. W poniższych sekcjach opisano szczegóły i konsekwencje każdego z głównych elementów znajdujących się w dziennikach serwera WWW