ウェブページを開くと訪問者のPCに一時的に保存されるデータ。 デュラチャではCookieに書かれたIDからユーザーを判別している。 つまりこれを他の入室者のIDに書き換えてしまえばその入室者を乗っ取ることができる。 しかしこの値はランダムに生成されるので推測が不可能なため、乗っ取るためには相手のブラウザからCookieを何らかの方法で盗み取るしかない。