Eu zic ca din momentul in care IE nu transmite referer by default nu vb de paranoia.
+ iar ai dat cu batu-n balta la cookie-uri care sunt client side si de asemenea pot fi dezactivate.
Pe scurt ... nu e vb de paranoia ci de cum esti obisnuit sa scrii cod.
Succese.