Digamos que tengo una cuenta en un blog. Estoy usando https en todas las páginas de ese blog a través de las reglas del servidor web, por lo que no hay forma de visitar la página con el texto claro. También estoy usando una computadora portátil que utiliza cifrado de disco completo, y yo soy el que usa la máquina. Además, tengo contraseñas generadas automáticamente de 128 bits para cada sitio en Internet, y cada una de las contraseñas es diferente. También almaceno las contraseñas en un conjunto de claves cifradas, en caso de que las necesite, pero generalmente no las uso por las cookies. Y aquí está el problema. La mayoría de los sitios de Internet (especialmente los de WordPress) tienen una política extraña con respecto a las cookies. En el caso de WordPress, el tiempo de caducidad predeterminado de la cookie se establece en 2 días. Si marcó la opción "Recordar", eso sería 14 días. Así que de vez en cuando tienes que iniciar sesión, te guste o no.
¿Es esto necesario? Quiero decir, ¿qué pasaría si las cookies no tienen un tiempo de caducidad establecido? ¿Hay alguna manera de armarlos de alguna manera? Si tiene todo el sitio cifrado y nadie puede acceder a su máquina, ¿debería preocuparse por las cookies que se envían a través de Internet? Nunca me han pedido, por ejemplo, una contraseña de google mientras revisaba mis correos electrónicos.