я конечно не совсем знаком с вконетакте .. точнее я там даже не зареген..
и тебя я не совсем понял .. ты боишся что с помощью xss акк вернут обратно ?
ну я даже не знаю что сказать .. они ведь не пасс уведут, а куки .. от куков ещё никто не умерал ))
ну даже если они подставят куки и зайдут в твой акк, поменять они там ничего не смогут без пасса .. так что забей .. максимум комунить поотсылают сообщений..
разве что если в куках у вконтакте нет пасса, о чём я не в курсе .. ну а если учесть, что ты поставил туда *****тый пасс то волноватся неочем .. (в куках же нет пасса в открытом виде .. такое сделать может отлько ярый норик)