一般的な情報セキュリティジョークの1つに、「アプリケーションを「クラック」する必要はなく、ログインするだけで済むことがある」というものがあります。これは、IoTデバイスでよく見られる、弱いデフォルトパスワードの場合によく当てはまります。しかし、さらに簡単な方法として、アプリケーションに自分が誰であるかを伝えるというものがあります。これにはパスワードすら必要ありません！悲しいことに繰り返し見られる脆弱性の1つに、ユーザー名またはユーザーIDを含むHTTP Cookieがあります。