Кросс-доменные Cookie

Ещё для надёжности надо бы использовать P3P для IE, что бы возможно было ставить куку из iframe или при подключении скрипта или картинки.

http://www.sitepoint.com/article/p3p-cookies-ie6/2

Это пригодится для сервисов, которые позволяют генерить капчи и проверять результаты

как раз у хабра с этим проблемы