为什么只对Cookie签名而不是加密？

Question

通常，对cookie进行签名以防止篡改。

但是为什么不加密呢？

如果由于性能原因，解析签名的cookie仍需要解密签名。真的有很大的不同吗？