정보 보안 분야에서 흔히 나오는 농담 중 하나는 때로는 애플리케이션을 "깨뜨릴" 필요 없이 로그인만 하면 된다는 것입니다. 이는 IoT 장치에서 흔히 발견되는 약한 기본 비밀번호의 경우에 해당합니다. 하지만 더 쉬운 방법은 애플리케이션에게 자신이 누구인지 알려주는 것입니다. 이는 비밀번호조차 필요하지 않습니다! 슬프게도 반복되는 취약점 중 하나는 사용자의 사용자 이름이나 사용자 ID를 포함하는 HTTP 쿠키입니다.