украсть можно имея xss (пассив актив)
но в данный момент при входе по кукам появилась заноза 704.(поправима но не излечима)