Крайне странная ситуация с паролем.

Вчера с утра отдал домашний комп товарищу.
Сам уехал загород с другим ноутом.

Ясное дело непростой пароль забыл, дома то он в кукисах.
Захотел зайти с дачи, восстановил пароль днем через почту и пользовался с дачи с ноута до сегодняшнего утра.

Теперь вот домашний комп снова у меня и я как видите вам снова пишу, НЕ ВВОДЯ НОВОГО ПАРОЛЯ, а просто, видимо, по кукисам, сайт дает активную залогиненую сессию несмотря на изменение пароля.


Если бы основной ноут к примеру сперли вообще, я не смог бы защитить свой акк даже сменой пароля?
Возможный мошенник так и мог бы заходить на форум, сколько угодно раз меняй я пароли? Круто.

1. Для этого есть галочка привязки сессии к IP адресу, но ей редко пользуются. В новом дизайне сделаем все вообще без галочек, по умолчанию.

2. Когда происходит взлом аккаунта, мы обнуляем сессию, и тогда уже никто не может войти без ввода нового пароля. Для этого нужно с нами связаться. Если у тебя украли ноут, на котором ты остался залогинен - вполне логично написать нам, а также на старзы и другие сайты, где у тебя еще стоят галочки автологина. Это форс-мажорная ситуация, ради нее нет смысла разлогинивать весь сайт каждый вечер.