Sicherheit von Session-IDs

[Vali]

Hallo,
wie sicher sind eigentlich Session-IDs? Wo könn(t)en sie "abgefangen" werden und wie wahrscheinlich ist sowas?
thx
Vali(um)