هذه ليست المشكلة. لكان ذلك عيبًا في المتصفح.
يمكن لوسيط في المنتصف إضافة ملف تعريف ارتباط في اتصال http://alohadentalgroup.com مع النطاق alohadentalgroup.com، باستخدام الاسم المعروف لملف تعريف ارتباط جلسة (إذا كان موجودًا، لم أتحقق من ذلك) لذلك النطاق (وليس من نطاق المنتدى).
إذا قام مستخدم لاحقًا باستخدام تسجيل الدخول إلى https://alohadentalgroup.com لإدارة ذلك النطاق، فإن ملف تعريف الارتباط (الذي تم إنشاؤه عبر HTTP) يُعاد إرساله عبر HTTPS.
هذه إحدى الميزات الحرجة (وغالبًا غير المعروفة) لملفات تعريف الارتباط.
هذا أحد الأسباب التي أدت إلى إنشاء بادئات ملفات تعريف الارتباط. ملفات تعريف الارتباط التي تبدأ بـ __Secure- أو __Host- تتطلب HTTPS. عندئذٍ لم يعد هذا ممكنًا. الأمر نفسه ينطبق على التحميل المسبق (لكن معظم المواقع لا تستخدم HSTS ولا يتم تحميلها مسبقًا).
انظر (2017)
أو روابط أخرى.
ملاحظة: تحتوي صفحة “تحقق من موقعك الإلكتروني” (انظر ملفي الشخصي) على بعض الأمثلة. وكذلك عرض توضيحي صغير. ملف تعريف ارتباط تم إنشاؤه عبر HTTP وأُرسل مرة أخرى عبر HTTPS. عبر HTTP، لا يمكن (باستخدام متصفح حديث) إنشاء ملف تعريف ارتباط __Host-. لكن بادئات ملفات تعريف الارتباط نادرة.