Отслеживание пользователей посредством ETag

И вот так тоже.

Значит, его можно и для авторизации использовать, когда cookie выключены?

OWASP почитай - будешь плохо спать

Чем больше одинаковой информации вы отправляете, тем легче за вами следить.

См., например, http://panopticlick.eff.org .

просто куки отключать - не модно нынче. Обычно если есть, то уже комплексное средство приватного браузинга. А там и етаги могут косить