[Greyman]

через куки невозможно узнать пароль. »

Не совсем верно. Раньше некоторые сервера хранили в куках пароль в открытом виде (даже были широко распространены соответствующие методы взлома, в т. ч. на основе поиска куков через поисковики). Сейчас все хранящиеся в куках пароли уже давно содержатся в зашифрованном виде. Теоретически, в некоторых случаях можно узнать пароль, зная конкретную систему, для которой предназначены эти куки (в большинстве лучаев криптостойкость паролей в кукисах довольно низкая)..., однако подобные темы не являются предметом рассмотрения на нашем форуме... Это к хацкерам...