I cookie sono piccole unità di dati che un sito web memorizza nel tuo browser per ricordare lo stato, come un ID di sessione, la scelta della lingua o il contenuto del carrello. Alcuni cookie durano solo per una sessione; altri persistono affinché il sito possa riconoscerti in seguito. Poiché i cookie spesso contengono token di autenticazione, sono una parte fondamentale del funzionamento dei moderni accessi web.
Nella sicurezza informatica, i cookie sono importanti perché rubarli o riutilizzarli può consentire a un attaccante di impersonare un utente senza conoscere la password. Cookie protetti in modo debole possono anche favorire il tracciamento tra siti o abilitare attacchi di sessione quando lo stato del browser viene condiviso troppo ampiamente. I difensori riducono il rischio usando flag come Secure, HttpOnly e SameSite, ruotando gli identificatori di sessione e separando i contesti di navigazione in modo che lo stato di un account non si propaghi in un altro. La compartimentazione del browser e i contenitori aiutano a limitare la dispersione dei cookie, ma non sostituiscono un'autenticazione forte o una gestione attenta delle sessioni.