Oltre a quello che ti ha detto _debo aggiungo che se è importante che si verifichi questa condizione del checked, allora sei obbiglato ad usare un database (o soluzione affine, ma meglio il db) in modo da avere pieno controllo sul tutto... altrimenti se è solo "un'agevolazione" (del tipo "remember me") usa un cookie e vai tranquillo.