RFC 2109 મુજબ, વેબ કૂકીઝ વપરાશકર્તા એજન્ટો દ્વારા મર્યાદિત હોવી જોઈએ નહીં, પરંતુ બ્રાઉઝર અથવા વપરાશકર્તા એજન્ટની ન્યૂનતમ ક્ષમતાઓ કૂકી દીઠ ઓછામાં ઓછી 4096 બાઇટ્સ હોવી જોઈએ.