I registri di sessione sono registrazioni dell’attività svolta durante l’interazione di un utente con un sito web, un’app o un servizio. Possono includere ricerche, clic, pagine visitate, orari e altri schemi di navigazione. A differenza dei dati di base dell’account, queste registrazioni possono rivelare interessi, abitudini o intenzioni di acquisto.
Nella sicurezza informatica, i registri di sessione sono importanti perché possono esporre dati comportamentali sensibili se vengono consultati o condivisi in modo improprio. Gli aggressori possono usarli per personalizzare campagne di phishing, commettere frodi o aumentare la pressione nei tentativi di estorsione. I difensori usano la registrazione degli eventi per indagare sugli accessi sospetti e capire quali sistemi o dati potrebbero essere stati coinvolti, mentre limitare gli accessi, ridurre al minimo la raccolta e fissare limiti di conservazione aiuta a ridurre l’esposizione. Le affermazioni secondo cui i registri di sessione sarebbero stati sottratti devono essere considerate non verificate, a meno che non siano supportate da prove.