正しいタイトル→ CakePHPのCookieComponent::writeのencryptがデフォルトでは暗号になってない件 ですね / “PHP はいつもわたしに新鮮な驚きを与えてくれる - 猫型の蓄音機は 1 分間に 45…” http://t.co/UkWZCHbtGN
— Hisateru Tanaka (@tanakahisateru) 2013, 12月 11
とのことなので、対処方法。Controller::beforeFilter()で
$this->Cookie->type('rijndael');
で、いいんじゃないでしょうか。（$componentsのパラメータで初期化したいところですができなさげ。
なお、rijndaelが使えるのはCakePHP2.2以降です。
Cookie — CakePHP Cookbook v2.x documentation