Оскільки кукі можуть містити конфіденційну інформацію (ім'я користувача, умови доступу тощо), їх вміст не має бути доступним іншим. Крадіжка кукі — це акт несанкціонованого перехоплення кукі сторонніми. Див. також DHTML Примітки Посилання RFC 2109 «Механізми контролю стану HTTP-сесії» RFC 2964 «Використання механізмів керування HTTP-сессії»