El proceso que permite a una parte no autorizada recibir una "cookie" se llama "robo de cookies", y el cifrado no sirve contra este tipo de ataque.