Stimmt schon, dass automatische Anmelden ist schon ne feine Sache, ich persönlich nutze sie ja nicht, aber wenn man, wie erwähnt, auch nach Jahren mit den gleichen Cookies angemeldet wird, steigt da nicht das Risiko, dass jemand anders sich daran zuschaffen macht?
In den Cookies werden auch nur Werte gespeichert, welche man leicht manipulieren kann, weswegen eig. der Server überprüfen muss, wann wer das letzte mal online war. Wenn es ne einfache Möglichkeit gäbe, dies mit der MAC Adresse zu verbinden, wäre das ja genial, aber viele benutzen sicherlich mehrere Rechner.