למה סאשן יותר טוב?
אולי טיפ טיפה יותר מאובטח אבל אם משתמשים בעוגיות כראוי זה כמעט אותו דבר (מלבד האפשרות של גניבת / זיוף עוגיות) אבל שוב פעם - אם אתה משתמש בעוגיות כראוי אין שום סיבה שיוכלו לגנוב עוגיות מלבד חדירה למחשב הלקוח.
גם נכון...אבל תחשוב אם משהו הצליח להיכנס למחשב הלקוח יש סיכוי גדול מאוד שהוא יעדיף להיכנס ישר לשרת וזהו גמרנו...