E' ovvio se non è criptato, i cookie stanno sul sistema. Ma perché e a chi devi dimostrarlo? Non c'è nulla da dimostrare.Devo riuscire a dimostrare che il cookie generato dalla sessione è un elemento poco sicuro perché leggibile al di fuori del browser.