penso tu pussa usare md5() per i cookie.

i cookie sono file di testo che rimangono nel pc. se ci metti account in chiaro nn è che siano sicuri