A böngészők által a webszerver megbízásából tárolt adatcsomag.
A sütiket maga a webszerver hozza létre a böngésző segítségével a felhasználó gépén, ahol azok egy elkülönített könyvtárban kerülnek tárolásra. Ezek után a böngésző minden egyes oldalletöltéskor elküldi a süti tartalmát a webszervernek, így az a felhasználó beállításainak megfelelő lapot tud visszaadni.
Az általános közhiedelemmel ellentétben a sütik nem használhatók fel kémkedésre vagy illetéktelen információszerzésre, hiszen a webszerverek csakis azokat az adatokat olvashatják fel a sütiből, amiket ők maguk írtak bele (tehát már eleve rendelkeztek vele, mert pl. a felhasználó megadta nekik, vagy mert nem is a felhasználóra vonatkozó adatról van szó).
Ezen kívül minden weboldal csakis a saját sütijét olvashatja, tehát a webszerverek egymás sütijeiből sem képesek adatokat lopni, vagy kilesni.