Mark-of-the-Web (MotW) è un metadato di provenienza di Windows associato ai file scaricati da Internet o da altre fonti non attendibili. Su molti sistemi viene archiviato come flusso di dati alternativo Zone.Identifier e indica a Windows e alle applicazioni supportate che un file proviene dall'esterno della macchina locale. Quel contesto aggiuntivo può attivare impostazioni predefinite più sicure, come messaggi di avviso, visualizzazione protetta o esecuzione bloccata per contenuti rischiosi.
Nella sicurezza informatica, MotW è importante perché gli aggressori spesso cercano di rimuoverlo o aggirarlo per far sembrare un file locale e meno sospetto. Se il contrassegno manca, gli utenti possono vedere meno avvisi e gli strumenti di sicurezza possono applicare una gestione meno restrittiva a script, documenti o installer. I difensori usano controlli consapevoli di MotW, criteri delle applicazioni e telemetria per individuare file i cui metadati di origine sono stati rimossi o alterati. In pratica, verificare se un contenuto scaricato conserva ancora MotW è un segnale di attendibilità semplice ma utile quando si analizzano allegati malevoli, dropper e payload in più fasi.