Yanlış biliyorsunuz, $_SESSION kayıtları sunucuda /tmp/sessions (değişkenlik gosterebilir) saklanır. Cookie yani çerez kayıtları ise client tarafında saklanır, dediğiniz gibi 3. parti araçlarla düzenleme işlemi yapılabilir.