Innym źródłem ujawniania informacji wbudowanym w infrastrukturę sieci jest wartość referencyjna HTTP. Kiedy użytkownik klika łącze na stronie internetowej, wysyła żądanie do odpowiedniego serwera WWW dla żądanego obiektu. Wszystkie popularne przeglądarki przekazują również wartość odniesienia, która wskazuje stronę, z której przegląda użytkownik. Rysunek 3-9 przedstawia przykład. W tym przypadku użytkownik kliknął łącze na stronie głównej www.rumint.org do strony w serwisie Creative Commons. Przeglądarka użytkownika kontaktuje się z serwerem Creative Common i przekazuje stronę źródłową w polu odniesienia. Wartości odsyłające mogą wydawać się nieszkodliwe, ale pozwalają firmom internetowym wskazywać punkty wejścia do ich witryn internetowych i łączyć te źródła z określonymi użytkownikami, np. Adresami IP i plikami cookie. Co ważniejsze, ponieważ Google osadza zapytania wyszukiwania w adresie URL, który klikają użytkownicy, docelowa witryna internetowa otrzymuje zapytania oprócz adresu IP użytkownika. Rozważ te przykłady wartości referencyjnych zebranych z mojej witryny rumint.org. Zwróć uwagę na zapytania wyszukiwania pogrubione.
http://www.google.cz/search?q=rumint
http://www.google.cz/search?q=rapidshare+Greg+Conti
http://www.google.com/search?q=rainfall+rumint
http://www.google.com/search?q=chinese+information+warriors
http://www.google.com/search?q=rumint+homepage
http://www.google.com/search?q=netork+attacks
http://www.google.com/search?q=visual+pcap+file
http://www.google.ca/search?q=china+creates+cyber+warfare+corp
http://www.google.ca/search?q=network+my+pvr
http://www.google.com/search?q=military+intelligence+ppt
Wartości odwołujące się, nawet jeśli nie obejmują elementów takich jak wyszukiwane hasła, są istotne, ponieważ każda z nich umożliwia docelowej witrynie internetowej połączenie adresu IP każdego odwiedzającego z witryną, z której on przychodzi. W niektórych przypadkach wartość odniesienia wskazuje konkretny artykuł lub wpis na blogu, który czytał odwiedzający. Innymi słowy, w przypadku każdego z miliardów udanych wyszukiwań udostępnianych przez Google zapytania użytkowników są przekazywane wraz z informacjami identyfikacyjnymi do docelowego serwera internetowego. W związku z tym każde wyszukiwanie w Internecie, które użytkownik przeprowadza w Google, jest ujawniane dwukrotnie: raz, gdy użytkownik przeprowadza wyszukiwanie w Google, i ponownie do witryny docelowej, gdy użytkownik kliknie link do wyniku wyszukiwania.