уточнил что НЕ так - куки оказались не при чём.
В старые добрые времена простых кукисов "было достаточно всем". Но потом всякие интернет-барыги, веб-дезигнеры, торговцы "бигдатой" и прочие "манагеры интернетов" решили, что им этого мало, и теперь они стремятся приляпать каждому юзеру уникальный UID (или по-другому - fingerprint), который рассчитывается как контрольная сумма по набору определённых конкретных устройств компьютера плюс некое количество относительно устойчивых признаков наличествующего софта (ОС, версии браузера, его плагинов, шрифтов и т.д.).
Если полученный таким образом идентификатор обладает признаками устойчивости, то ваша идентичность будет опознана независимо от регистрации/логина и прочих явных опознавательных действий на многих сайтах. Яндекс, Гуголь, Клаудфларь и многие прочие "прогрессивные" ресурсы будут одобрительно пропускать вас везде без доп. подтверждений в виде дурацких капч (для безопасности, типа, ага), не забывая пополнять при этом ваши "личные папочки" у себя на стороне (всё, конечно же, обезличенное, ещё раз "ага").
Я не могу знать точно, как это устроено в данном конкретном случае. Даже сам админ ресурса может ничего не знать об этом. А что же хостер? Ну, а кто ему запретит...
Всё написанное выше, конечно же, может быть и вымышлено, а всякие совпадения - случайными.
А может быть и нет...