Mir fällt dazu noch folgende Cookie Problematik ein:
Automatisches Einloggen via Cookie kann einen Konflikt mit der dem User eigenen Cookie Management darstellen. Wenn nicht klar wird, dass das automatische Login verlangt, dass Cookies dauerhaft gespeichert werden, ist das eher kontraproduktiv.
Meine Einstellung zu Passworten ist, dass sie nur ausserhalb des Computers sicher verwahrt werden. Permanentes Eintippen durch den User fördert das Training, das sich bei der nächsten Vollinstallation des Systems auszahlt.

mfg Beat