Ночи доброй! Стал свидетелем, как знакомый мне человек случайно вошёл под моим аккаунтом. Исключая версии утаскивания куки и подбор пароля, насколько реальна остается вероятность некорректной генерации сессии или чего там, что определяет авторизацию пользователя? Были ли на протяжении получаса какие-то манипуляции с БД или сервером? Вообще, что могло случится? И как?
Всю инфу модеры могут просмотреть сами, верно? В т.ч. User-Agent, IP, и прочее.