si vero, ma alla fin fine non è una cosa cattiva

se tu arrivi e tenti di copiarti i cookie per effettuare il login chi usa il normale login se ne può accorgere più facilmente

però alla fin fine puoi sempre usare più dati, anche generati casualmente e metti in un'apposita casella del database come chiave unica e la usi come riferimento