Aunque las "cookies" deben ser almacenadas y enviadas de vuelta al servidor sin modificar, un atacante podría modificar el valor de las "cookies" antes de devolverlas.