Dlaczego w odpowiedzi HTTP należy używać zarówno opcji no-cache, jak i no-store?

Powiedziano mi, żebym zapobiegał wyciekowi informacji o użytkowniku, tylko odpowiedź „no-cache” nie wystarczy. „brak sklepu” jest również konieczne. Cache-Control: no-cache, no-store Po przeczytaniu tej specyfikacji http://www.w3.org/Protocols/rfc2616/rfc2616-sec14.html , nadal nie jestem...