Das würde nix bringen, da ich mir den Cookie mit der Angabe zu Änderung der IP genau so gut klauen kann, wie einen, der Username und Passwort enthält