"J.F" <j...@p...onet.pl> writes:

>> Jeśli cookie można ukraść, to taki komputer (albo server) nie jest
>> bezpieczny.
>
> Owszem, ale ktory komputer jest bezpieczny?

O tym nie pisałem. Ale normalnie jednak to cookies nie są publicznie
dostępne.

>> Ew. uratować może kogoś potwierdzenie SMS lub aplikacja na telefonie.
>
> Nie bedzie, bo komputer i przeglądarka zaufane.

Ale może konto docelowe nie jest zaufane, i trzeba potwierdzić
telefonem.
A jeśli nie, no to niestety - cookie to poważna sprawa.
--
Krzysztof Hałasa