1) С помощью подделки cookies можно попасть в чужой ящик
2) Сookies пользователя можно получить с помошью xss
3) читай больше и задавай вопросы конкретнее
4)
Почему смущает ?

__________________

md5( icq ) : fd7d5666e3329c168c41dc355c046d22