Foi demonstrado pelo instrutor, que é gerado para um usuário existente uma identificação (um número bem extenso) que fica guardada em um Cookie HTTP.
Foi dito que é possível descobrir este número, mas a chance é muito pequena.
Como são utilizados as SESSIONS em internet bankings por exemplo? Já que é possível descobrir o número de identificação de um usuário, mesmo que a chance seja pequena. Acredito que exista uma forma mais segura que cookies.
