сохраняю лишь куки, в контейнере TrueCrypt.

если нет обращения к контейнеру, авторизованному /me,
то содержимое контейнера - набор закриптованных символов.



и более того - сами пассворды хранятся в контейнере.. и стоп на этом.

с 2004 - ни единой осечки или взлома. а ведь были потуги и попытки, да.