Ce qu'un journal de serveur ou une trace d'erreur porte : adresses, identifiants de machine, et les secrets qui s'y retrouvent par accident. Assemblé pour coller un incident dans un modèle, où le journal est la charge utile et le secret l'accident. L'URL en est écartée pour cette raison : un jeton dans une URL se trouve à l'intérieur du span de l'URL, l'URL commence avant, et aucun ordre ne sauve le jeton. Perdre l'URL coûte moins que laisser fuir la clé.