Xauth
X11’in bir ekrana kimin çizim yapabileceğine karar verme yöntemi: bir dosyada duran, düz metin olarak gönderilen gizli bir çerez.
X’teki özgün erişim denetimi, bütün makinelere kapıyı açan ya da kapatan xhost idi. İzin verilen makinedeki her kullanıcı ekranınıza erişebiliyordu. Çözüm MIT-MAGIC-COOKIE-1 oldu: sunucuya açılışta rastgele 128 bitlik bir değer verilir, aynı değer kullanıcının ~/.Xauthority dosyasında saklanır ve bağlanmak isteyen istemcinin bunu sunması gerekir.
xauth programı bu dosyayı okur ve yazar; XDM de her oturum açmada yeni bir çerez üretirdi. Diğer yerel kullanıcıları dışarıda tutar, ancak çerez ağdan şifresiz geçtiği için dinlemeye karşı hiçbir şey yapmaz. DES tabanlı, daha iddialı XDM-AUTHORIZATION-1 hiç tutmadı. Pratikte sorun, SSH üzerinden X11 yönlendirme ile çözüldü.