ma le sessioni sono dei semplici cookie che uno potrebbe modificare quando vuole, o mi sbaglio?