При стандартный параметрах конфиденциальности, я про версию 6.0 как бороться?

при захоже по прямой ядовитой ссылке куки все передаються, а если это во фрейме то блочаться и приходит токо не важная часть что делать? я про mail.ru, xss на поддомене. спасибо за полезные советы.