Cookies from ASP.NET servers can be cracked
автор утверждает следующее:

In short, you can decrypt cookies, view states, form authentication tickets, membership password, user data, and anything else encrypted using the framework's API!

что значит decrypt cookies, я грешным делом думал, что

.ASPXAUTH=6E33EDE68296CCF4AAAEB1EC84586F346B221991DC2F3A03545B666E9F32E22CAD6A7EE2A19C5438C57A7B4DB447BDBBD18562E679DAFA50E610D832772722AD64DC0726196121451796D9407FB257EF

просто индефикатор, а тут получается зашифрованы пользовательские данные?