1. Место возможной утечки информации.
Так вот, как уже возможно понятно даже начинающим, данные с определенного компьютера можно получить с помощью т.н. cookie («куки» в простонародье), а также путем перехвата данных запросов (хотя в принципе это один и тот же механизм, т.к. «куки» передаются в точности также как и информация в POST-данных.
Способ предотвращения:
Для предотвращения передачи нежелательных данных POST-методами следует четко контролировать т.н. «скрытые поля», содержащиеся практически в любой современной web-странице. Отличить их среди остальных довольно просто: они имеют атрибут hide. С «куками» несколько сложнее, вы можете не увидеть их в коде страницы (код страницы можно посмотреть практически во всех современных браузерах, в IE это делается, к примеру, щелчком правой кнопки мыши по самой странице – (ВНИМАНИЕ!: не по какой-нибудь картинке, а именно по странице, и выбором в контекстном меню пункта "Просмотр HTML-кода"). Однако все браузеры имеют механизм ограничения и запрещения работы с cookie. Так что если вы полностью доверяете сайту, с которым в настоящее время работаете, разрешите ему использовать «куки», если же нет - то запретите или включите механизм подачи запроса для каждого отправляемого cookie (да, не просто, придется очень часто отвлекаться на выбор, но все же...). Кроме того, необходимо контролировать содержание строки состояния браузера (ее, конечно можно обмануть, но все же упускать из вида не стоит). Там, где выводиться адрес ссылки, которая находиться в настоящий момент в фокусе операционной системы (специально не акцентирую внимание на windows, ибо все, что я здесь попытаюсь осветить в равной степени будет относиться ко всем операционным системам, за исключением может быть 1- 2 пунктов, о которых я обязательно выскажусь поподробнее), а также за адресной строкой самого браузера, подозрительно длинная строка адреса (точнее данных), особенно на не заслуживающем доверия сайте должна, по-крайней мере, привлечь интерес и желание посмотреть ее содержимое.

2. Проблема – спамеры.
Вряд ли кому-то очень нравиться, когда ящик просто заваливают всяческими предложениями по удлинению полового члена и сужению анального отверстия. А откуда спамеры берут ваши адреса? Не задумывались? Да оттуда же, из Интернета родимого.
Один из способов профилактики:
Вместо текстово-HTML-ных ссылок вставляйте в информацию на вашем сайте не ваш e-mail, а графическую картинку с изображением обозначающей его надписи. Для удобства пользователей, пользующихся вашим сайтом, можно даже придумать несложный скрипт, который будет позволять проводить операцию копирования (вдруг кому-то захочется занести ваши данные в адресную книгу и т.п.). Суть проста: те скрипты, которые применяют спамеры для поиска адресов в сети, в большинстве своем используют методику поиска по регулярным выражением, т.е. символосочетаниям, содержащим определенные символы (например, «что-то@что-то.два-три_любых_символа»), естественно, что картинку с надписью эти скрипты не увидят и запустивший их спамер не получит ваш e-mail.

4. В закрытые двери войти трудно.
А что за двери такие? А это т.н. порты, только не те порты, которые в смысле большие портки (как дети малые и старики носят) и не морские или речные порты, а сетевые порты. Что такое порт – это, скажем, если  какая-то программа работает на компьютере и ожидает какого-либо подключения из вне к ней, для обмена данными, то она прослушивает (анализирует) все входящие пакеты с определённого для её работы порта, и если пакет содержит в себе определенный идентификатор, соответствующий тому какой ей и нужён, то она начинает перерабатывать эти пакеты и действовать соответственно своим задачам. Ясно… понятно, что это программка может быть не только полезной и выполняющей вам необходимые функции, но и вредоносной. К таковым и относиться довольно много шпионских программ.
Вот как тут быть:
Суть в чем? Да в том, что если Вы знаете, что на вашем компьютере есть программы, которые ожидают соединения по определенному порту (браузер, почтовый клиент или другие какие), то эти порты должны быть открыты, а все остальные для пущей безопасности (вашей же) закрыть нужно. Закрыть их довольно таки просто тем же самым средством NAT (смотри выше). Который позволяет не только изменить адрес IP, но и, при соответствующих настройках, произвести перенаправление пакетов идущих на один определенный порт в совершенно другом "направлении" или же не пропустить их вообще.
Другой способ - это применить так называемый файрвол. Существует целое семейство таких программ, которые для этой задачи и созданы, чтоб на один и тот же компьютер, но на разные порты пришедшие, одни пакеты проходили до "получателя", а другие - нет. Настроить опять же не сложно, главное - понять что требуется.

5. Шпионская программа - реальная угроза утечки информации.
Существуют такие программы, которые при попадании на компьютер ждут момента, когда будет установлено соединение с сетью Интернет, и обнаружив его, начинают быстренько перекачивать, на определенный в их коде адрес, какую-либо информацию, которая может быть интересна владельцу этого адреса. Программы такие троянами народ обозвал, сравнивая их с "троянским конем". Некоторые ошибочно именуют эти программы вирусами, однако же, они в корне отличаются от последних (как и чем пока останавливаться не буду).
Борьба со шпионами:
Да методы общем-то те же. Файрволл (который все-таки не так уж и трудно настроить) и антивирусы (хоть трояны к вирусам в полной мере отнести и нельзя, но антивирусные программы, все-таки, с большинством из них успешно борются).
Так вот. Идеально бы использовать для обеспечения своей полной конфиденциальности оба метода, т.е. и антивирус и файрволл. Объясню это на примере: бывает, развлекаюсь от скуки я, иногда, следующим образом - придет, например, мне письмо от некоей Кати со ссылочкой на какой-нить её ресурс (мол, фото там мои, давно тебе показать хотела), уж и понимаю я, что вранье это всё, но уж больно охота посмотреть и я прикроюсь файрволом (будто одеялком), антивирус включу (коли не включен) и лезу, значит, на ресурс этот. Естественно, сразу же антивирус мне выдает сообщение (депешу, так сказать), что определенный вполне вирус пытается ко мне пробраться и я его, соответственно, в коллекцию к себе сразу же отправляю, коллекционирую их, значит. Так вот однажды, друзья, все было точно также, только не нашел антивирус никого (а письмецо было со вложением - .reg файл, запустить его надо было). Ну, посмотрел я содержимое, вроде безобидные строчки в реестр добавляет, ладно пес с ним, пусть себе добавляет, не ругается же антивирус. Затем куда-то отлучался (запамятовал уже, по какой надобности), ну и компьютер выключил (перезагрузка, значит, место имела). Ну, неймется мне и все, вот чует заднее место, что не так что-то, и решил я в файрвол заглянуть, и впрямь - появились "открытые" порты, вернее, открытыми они бы были если бы файрвол не стоял, весь компьютер пролазил вдоль и поперек, с образами сравнивал, долго сидел - не появилось ни одного лишнего файла, только реестр изменился. Значит, вывод сделал для себя простой - каким-то образом  эти записи в реестре создают открытые порты средствами windows. Естественно, что антивирус не воспримет такое положение дел опасным, так как открытый порт - это еще не вирус и не троян. Вот вам и польза от применения файрвола. Можно еще развить тему и рассказать о самих вирусах (ибо они тоже все-таки угроза безопасности личной информации), но суть то все одно сведется именно к тем же способам. Добавлю только, что есть еще так сказать и профилактика подобных неприятностей - элементарная "гигиена" работы в сети - не зачем читать письма от «неизвестных Кать», особенно если в этих тонкостях не разбираешься.

6. Интернет-магазины, электронные кошельки и прочий сервис, который защитить нужно.
Существуют такие сервисы, которые просто должны работать с конфиденциальной информацией, т.к. на то они и созданы. Естественно, что существует проблема защиты этой самой информации, чтоб другим не досталось то, что по праву принадлежит хозяину (т.е. Вам, в частном случае). А охотников за этой информацией немало и выловить ее уж совсем не хитро (сам немного этим баловался, грешен, но да небеса милостивы, к тому же я с благими намерениями творил). Выловив эту информацию, всяки разумный человек (неразумный и выловить не сможет) почерпнет из нее столь важные данные с помощью которых сможет легко и без напряжения потратить все денежки на счете вашем (поймаете вы его или нет, это уже второй вопрос, неприятен будет сам факт хищения).
Обеспечьте хотя бы минимальную безопасность:
Вообще, большинство информации передается в Интернете по протоколу HTTP. Это довольно несложный "язык" передачи данных, перехватив пакеты которого, можно получить эти самые данные. Вот и придумали умные головы HTTPS (Hyper Text Transfer Protocol Secure - защищенный протокол передачи гипертекста). Суть его в том, что вся информация в пакетах закодирована специальным образом и даже получив ее, закодированную, злоумышленник не сразу сможет получить исходный текст, алгоритм шифрования довольно надежен. Поэтому практически все современные ресурсы, работающие в сфере, оплачиваемых через Интернет, услуг, используют для общения с браузерами клиента именно такой протокол. При этом адрес не меняется, меняется только префикс, вместо http://www.что-то.com необходимо набирать https://www.что-то.com.
Не буду останавливаться на том, что в настоящее время имеют место подмены ресурсов. Вкратце только опишу суть: например, существует ресурс, скажем, www.что-то.com, по его образу и подобию злоумышленник может создать ресурс www.что-та.com. Одна ошибка в адресной строке, или переход по присланной, якобы от вашего сервиса, ссылке и Вы попадаете прямиком на ловушку, расставленную каким-нибудь интернет-охальником. Вводите там свои данные, авторизируетесь, получаете сообщение о том, что сервис временно закрыт, успокаиваетесь и идете отдыхать. А в это время, злодей, прыгая от радости, авторизируется на настоящий сайт с вашими данными и начинает над вами куражиться и насмехаться. Вот и все.
Некоторые сервисы имеют поддержку клиента он-лайн или по электронной почте. При таком общении, постарайтесь обзавестись сертификатом безопасности с сайта вашего сервиса (если уж сервис достойный, то этот сертификат он вам предоставит при первом же посещении, установить его в ваш компьютер не составит никакого труда). А для общения по электронной почте, очень даже рекомендую, обзавестись «электронной подписью» и потребовать такой же подписи в письмах от администрации, например, интернет-магазина, услугами, которого пользуетесь (можете спокойно требовать, клиент всегда, в данном случае прав, а если Вам откажут - то уходите (только не туда куда послали, туда всегда успеете) в другой магазин, вам там будут только рады). Суть «сертификата безопасности» в том, что если вы его имеете в своем компе, браузер уведомляет вас, что в данный момент Вы используете этот сертификат и, соответственно, находитесь на требуемой Вам странице, а если Вам подсунули подложную – то, соответственно, Вы этого уведомления не получите или же получите противоположное уведомление, что сертификат недействителен (это уже зависит от браузера). Суть «электронной подписи» в том, что если Вашу переписку и перехватит злоумышленник (а сделать это, поверьте, не так уж и трудно), то, даже изменив его и отправив Вам, результата он не достигнет, т.к. Вы получите письмо, цифровая подпись которого сообщит вам, что оно было изменено и решать достоверно его содержимое или нет только Вам (на свой страх и риск).