Секьюрити-аудит cookies-генерации у партнёрки

Нужно посмотреть, насколько надёжна система генерации кук учёта айди вебмастера у партнёрской программы. Проанализировать, какие поля что означают и как они связаны с ref_id вебмастера, выдать ваши предположения об алгоритме генерации и назначении тех или иных переменных. На основе этого я сделаю рекомендации создателям софта о том, надо ли улучшать алгоритм, или текущий меня устраивает.

Оплата осуществляется за уровень результата. Нашли что-то критическое, что надо срочно поменять — получаете максимальную сумму. Поняли, как всё работает, но при этом ничего реверсировать нельзя — получаете половину. Вообще не поняли, как что работает, но объяснили, почему ничего понять нельзя (какой-нить сложный хеш узнали по набору символов) — получаете небольшую компенсацию за потраченное время.