Lees even het privacyreglement op hun webpagina, daar leggen ze keurig uit welke cookies ze plaatsen, waar die voor dienen, en zelfs dat je het bewaren van cookies kan uitschakelen in je browser (voor Firefox: in de voorkeuren onder 'Privacy': 'bewaren totdat ik Firefox afsluit').
HTML en HTTP (het communicatieprotocol waarmee webpagina's worden opgevraagd) zijn oorspronkelijk ontworpen voor statische websites zonder alle dynamisch gegenereerde inhoud die we tegenwoordig gewend zijn. Het is in eerste instantie bedacht om binnen CERN (van de Large Hadron Collider) documentatie die op allerlei verschillende computers stond makkelijk voor iedereen toegankelijk te maken, maar dat idee sloeg voor het internet ook aan, en daarmee was het World Wide Web geboren. Simpele HTML, knullige opmaak, tekst met hyperlinks en wat plaatjes, daar begon het mee. Omdat het voor die behoefte ontworpen is was er geen aanleiding om te regelen dat er 'sessies' waren, wat wil zeggen dat herkend kan worden dat meerdere opvragingen van webpagina's, afbeeldingen en dergelijke iets met elkaar te maken hebben. Maar wil je een interactieve applicatie maken dan moet je dat wel kunnen herkennen, en wil je de toegang daartoe beveiligen dan moet je dat ook kunnen, je wilt niet dat bezoekers voor elke pagina, ettelijke keren per pagina zelfs, opnieuw hun wachtwoord in moeten voeren.
Daarvoor zijn cookies uitgevonden, en die zijn inderdaad nodig voor de beveiliging, want zonder de samenhang tussen requests te kunnen herkennen weet je niet eens welke request bij welke bezoeker hoort (IP-adressen kunnen gedeeld worden door meerdere bezoekers). Dat in die melding staat dat je cookies moet laten onthouden door je browser is twijfelachtig. Als ze bedoelen dat een cookie tussen browser-sessies wordt bewaard dan heeft dat niets met veiligheid te maken, maar misschien bedoelen ze alleen dat de cookie gedurende de sessie onthouden moet worden en hebben ze dat onhandig geformuleerd. Hun privacy-statement is in dit opzicht duidelijker.