Ao navegar em domínios expostos na internet, são feitas requisições e recebem-se respostas de servidores de terceiros. Nessa comunicação, o servidor recebe algumas informações do usuário para efetuar a requisição, mas nunca dados sensíveis, como o respectivo endereço de IP, a senha e o e-mail.

Caso se queira esconder informações de navegação dos servidores, pode-se usar um serviço de Virtual Private Network (VPN), que vai fazer com que a requisição pareça que veio de outro endereço de IP. Assim, o servidor nunca saberá o endereço original.

Os navegadores atuais, como o Mozilla Firefox, informam se a conexão com o site é segura ou não. Para ela ser considerada segura, o site deve ter um certificado assinado por uma autoridade de certificação reconhecida como segura ou autoassinado pelo servidor onde o site está hospedado.

Sites com conexões marcadas como não seguras podem expor os dados trafegados caso alguém com má intenção esteja coletando os pacotes da rede. Para isso, essa pessoa precisa de acesso à rede alvo ou a redes próximas a ela.

Uma técnica utilizada para o roubo de informações é o phishing, em que é utilizado um site visualmente igual a um site que se considera seguro, que se utiliza no dia a dia e que é servido no mesmo domínio do site original, com o intuito de obter dados sensíveis sem que se perceba que o site é falso.