раньше я так не делал
но сейчас я так попробовал на своем ящике
и если войти в в свой ящик
и при этом поменять куки на другой ящик и предварительно на том ящике закончить сессию
то куки не помогаю
при нажатии входящие перебрасывает на тот ящик который закрыл сессию и просит ввести пароль

Добавлено через 1 минуту
видимо дыра уже закрыта в майле
или вчем то в другом дело
я не понимаю