Tach,
Mit dem Cookie reist der Hash um die Welt und wenn sich eines Tages - wie ausgerechnet schon seit Jahren von dem von Dir auch noch benutzen MD5 schon längst bekannt - herausstellt: "Ups! Ist knackbar!" dann ist die Kacke am dampfen.
der Preimage-Angrriff auf md5 ist m.w. immer noch nicht praktisch umsetzbar, ganz so schlimm ist es dann zum Glück noch nicht.
mfg
Woodfighter