Сен осы сайтқа тіркеліп паролді сақтау дегенді бассаң, сенің компыңа кукис жазылады. Сонымен паролді жазбай кіре бересің. Кукисті ұрлау үшін сайттың әлсіз жерін табу керексің. Егер кукисті ұрласаң, өзінің кукисіңмен ауыстырып, сайтқа кукисті ұрлаған адамның атынан кіре аласың. Кукис арқылы парольді білу мүмкін емес. Ол кей жағдайларда қарапайым сайттарда кукиске паролді хэш паролге айналдырып сақтап қояды. Соны бұзатын болсаң пароль сенікі.