Только те, что нужны для входа и защиты форм (сессия и CSRF). Никакого трекинга, аналитики и рекламы. Подробнее.
