Kort fortalt så kan en cookie inneholde hva som helst i form av datapar (sessionID=89324, tidSidenSisteBesøk=5008). Men det er et par begrensninger også, nemlig at en cookie tilhører kun ett domene. Hvis freak.no setter en cookie med navn "id", så vil denne bli sendt med i alle requests til domener som matcher ".freak.no", men reklametjenester har ikke muligheten til å se denne. Så det reklametilbyderne gjør er å legge inn en link til noe på sitt eget domene (ofte et 1x1 pixel bilde) og så kan deres servere tracke hvordan du beveger deg gjennom sider på internettet. De kan derimot *kun* se aktiviteten på sider som har den samme tjenesten som allerede tracker deg. Ved hjelp av referer kan de se hvor du kom i fra, og med script kan det måles hvor lang tid du befant deg på en nettside etter du besøkte den. Se gjerne linken nederst til høyre kalt "Les om cookies på nettstedet" (og skru opp lyden!) så ser du hvordan Freak gjør det.

Og for å svare på det andre spørsmålet ditt så er dette fullt mulig å gjøre, da flyselskapet kan vite at du har besøkt den siden før og hente fram dine forrige søk i bakgrunnen.

Når det er sagt, så har de virkelig store datasamlerne blitt mye flinkere til å ligge under radaren. De fikk forhandlet fram "Do Not Track (DNT)" i browsere som er et flagg man kan sette for å ikke bli tracket via cookies, men har nå begynt å tracke via cachede filer i stedet. Poenget der er at browseren din kan spørre om et bilde, og så får den det servert sammen med en ETag (en id for bildet). Neste gang du spør om det samme bildet så sender du med ETagen du har, og nettsiden kan da sende deg et nytt og oppdatert bilde - eller si at du allerede har det nyeste bildet. Dette brukes nå på samme måte som cookies, men omgår en del av lovgivningen som er spesifikt skrevet for cookies.