Seguridad en sesiones-cookies

[Ababol]

Aplicar el método combinado de cookies y sesiones, enviando el usuario y password es lo más utilizado (basándome en lo que he leído sobre el tema), pero desconfío en que sea muy seguro.

Fijándome un poco en la red, me doy cuenta que dicho sistema solo es utilizado en páginas donde los datos que se guardan sobre el usuario no son muy "delicados", como por ejemplo: La membresía de este foro.

Mi inquietud es si hay una manera segura de aplicar este sistema de autenticación autómatica cuando los datos del usuario son de importancia extrema (cuentas bancarias, por ejemplo). Ya sé que en estos casos se utiliza SIEMPRE una validación manual sobre la identificación, pero en mi tozudez, no quiero dejar de intentar alguna solución para ofrecer más comodidad al usuario sin perder la seguridad de sus datos.

Tal vez sea una misión imposible, pero quizá alguien haya pensado alguna vez sobre esto y pueda aportar una idea de como llevarlo a cabo.

Saludos,
Ababol.