Säkerhetsbristen gäller alla inloggningar på Stockholms stads hemsida, stockholm.se. När användaren loggar in sparas en så kallad cookie med information på webbplatsen. Den gör det möjligt att spåra användaren under en väldigt lång tid så länge man inte aktivt loggat ut från webbplatsen – något som många sällan gör enligt it-experten Anne-Marie Eklund Löwinder.
SVT har sökt Stockholms stad för en kommentar.
Hör henne berätta om bristerna och om riskerna i videon.