L'esposizione dei metadati è la perdita di dettagli non relativi al contenuto su una connessione, ad esempio quando è avvenuta, quanti dati sono stati trasferiti, quale server è stato contattato o quali indirizzo IP e porta sono stati utilizzati. A differenza della perdita di testo in chiaro, il corpo del messaggio può rimanere crittografato mentre questi segnali circostanti restano visibili agli osservatori di rete.
È importante perché i metadati possono ancora rivelare comportamenti sensibili. Gli aggressori e gli strumenti di intelligence possono usare i tempi, i modelli di destinazione e il volume del traffico per dedurre quali app, servizi o account sta usando una persona. In attacchi reali, queste informazioni supportano il tracciamento, la profilazione e l'analisi del traffico anche senza rompere la crittografia. Le difese si concentrano sulla riduzione della quantità e della precisione dei metadati osservabili tramite DNS cifrato, relay che preservano la privacy, padding del traffico e controlli più rigorosi sulle reti mobili che limitano i fallback e gli indizi di routing.