Un artefatto di tagging è un piccolo frammento di metadati che etichetta o raggruppa attività in modo che possano essere interpretate in seguito. Nei record del browser o del sistema, può comparire come tag, categoria o campo nascosto che aiuta a suggerire cosa stesse facendo un utente, ad esempio ricercando un argomento, visitando pagine correlate o seguendo una sequenza di navigazione.
Nella sicurezza informatica, gli artefatti di tagging sono importanti perché aggiungono contesto alle linee temporali. Difensori e analisti forensi li usano per correlare URL, timestamp, file di cache, download e telemetria di rete. Questo può aiutare a ricostruire il comportamento dell'utente, individuare schemi di navigazione sospetti o separare l'attività normale da ricognizioni malevole. Un tag è solo un indizio, però: può supportare un'indagine, ma non dovrebbe essere considerato una prova di intenti o di compromissione senza altre evidenze.