Le programme XKeyscore permet une collecte quasi systématique des activités de tout utilisateur sur Internet (notamment en interceptant le protocole HTTP) :

Les courriels (adresse émettrice, adresses destinataires, date et heure, objet, contenu et pièces jointes)1.
Les activités sur les réseaux sociaux. Avec l'aide d'un outil complémentaire appelé DNI Presenter, les analystes de la NSA sont en mesure de lire les messages privés échangés sur les réseaux sociaux, comme Facebook, par un internaute donné, à partir d'un simple nom d'utilisateur13.
L'historique de navigation d'un utilisateur, des sites visités ou recherches effectuées sur les moteurs de recherche comme Google.
Et, d'une manière générale, tout formulaire rempli par l'internaute (contenu, identifiant et vraisemblablement les mots de passe )1.

La NSA est ainsi capable d'intercepter l'ensemble des informations d'une session de navigation sur Internet (adresse Internet des sites visités, paramètres, cookie). L'agence est également capable d'obtenir les adresses IP de toute personne qui visite un site défini par l'analyste13.