Даже без раскрытия содержимого иногда доступны адреса, время, объём, направление обмена и часть сведений о соединении. Их состав зависит от протокола, места записи и применённых средств защиты. Эти параметры помогают сопоставить события, но не всегда раскрывают конкретный переданный документ, сообщение или действие пользователя. Шифрование нельзя считать доказательством противоправной активности.
Для расшифровки нужны подходящие сведения о ключах сеанса и корректная запись. Законно полученные данные приложения или конечного устройства можно исследовать отдельно, без расшифровки трафика. Пароль пользователя или сертификат сервера не гарантирует расшифровку сохранённого трафика. Уточните формат записи, точку захвата и наличие данных приложения, не отправляя секретные ключи через обычную форму. Эксперт сначала оценивает применимость метода; если содержимое недоступно, результат ограничивается тем, что подтверждают открытые параметры и другие источники.