关于cookie安全性的问题

请问各位大牛，cookie的不安全性是否是由于会在客户端服务器之间传递有被截获的可能，而不是说本地存储方式存在什么问题？另外有没有大牛愿意讲下cookie相比webStorage的独特优势，或者其他独到认识？