O Cookie Challenge envia um cookie a cada visitante e solicita que o cliente o envie de volta. Navegadores legítimos farão isso sem problemas, enquanto muitos bots não podem aceitar cookies e irão falhar no teste de autenticação.