Bir tarayıcının, bir web sitesinin oturum açmaya devam etmesi için şifreyi kaydetmesi gerekmez: bir web sitesine giriş yaptıktan sonra (Facebook), kimliğe sahip ve siteye tarayıcının giriş yaptığını söyleyen bir çerez belirler. sayfa web sitesinden istenir, tarayıcı bu çerezi birlikte gönderir, bu nedenle parola gerekmez.
Bazı web siteleri tarayıcıyı kapattığınızda otomatik olarak kaldırılan çerezleri kullanır, ancak bir web sitesi de çerezleri istediği kadar, hatta sonsuza dek canlı hale getirebilir. Çerezleri temizlerseniz (bunu yapmayın!), " oturum, toplantı, celse "sona erecek ve web sitesini kimlik bilgileri için tekrar isteyecek.
Yani: Tarayıcıya hiç şifre kaydedilmemiş görünüyor; bu sadece tarayıcınızda hala arkadaşınızın girişini tutan bir çerez içeriyor.
(Neyse ki, yapılandırılmış bir e-posta adresiniz olmasa bile, Facebook sıfırlamanın bir yolu : "Facebook'ta başka bir cihazda oturum açtıysanız, şifrenizi sıfırlamanız için size bir bildirim göndeririz." )