Что есть снифер, я так и не понял, ну хоть сессия понятно!
Кстати на mail.ru авторизация по кукисам по умолчанию стоит! И если у юзера фаервол модный который рефы блочит, то как я понимаю в логах ничего не будет!