NIKKEのやつ見てると、ブラウザパスワードマネージャの窃取はともかく、Cookie の窃取も十分に想定すべき事態になっており、なかなか厳しい
ブラウザのパスワードマネージャは随分前に使用しないようにしてパスワードもちょいちょい変えたので良いのだが、Cookie窃取はシャレにならん
対策なかなかなくない？　ログイン時にセッションを保存するチェックを入れないとか？　うーん　期限切れを早めて欲しいが、まあ証券とか銀行とかでなければそうもいかんのかなー
んー、IPアドレスとか環境違えば自動で再認証、とかはもう行われてる気もする？