הצפנת סיסמא ב-cookie

אם ניתן לך רעיון זה כבר לא יהיה חזק
תערבל תווים, תכפיל מספרים – תעשה פונקציה מוזרה בצד שרת שיהיה קשה לגלות…

אפשרות נוספת למה שאתה רוצה לעשות היא לייצר גם קוד פנימי נוסף שנשטל בעוגיה (שהמערכת מייצרת) שבכניסה אתה מוודא גם אותו בנוסף. את הקוד הזה המשתמש לא צריך להכיר או לדעת על קיומו, ומכיוון שבכל login אתה מחליף ושוטל מחדש קוד – יהיה קשה מאוד גם להעתיק אותו בין מחשבים.