session vs cookies

[lsddigital]

Hola a todos.
Tengo unos meses trabajando con php, y poco a poco he ido aprendiendo.
He creado mi propio portal con él: LSDdigital.com.
Aúnque no está 100% terminado, me funciona relativamente bien, a pesar de que no en todos los navegadores se ve!.. me imagino q tendre q depurar el codigo htm q genera mis php.

A lo que voy... He usado Cookies para manejar el sistema de logins (de usuarios y redactores del site) a mi página, de manera que el cookie guarde el id del usuario, y su password, asi como tambien otros datos... sé que no es la manera más segura... me gustaria que los cookies estubiesen encriptados para mejorar la seguridad del site... pero creo que tampoco es nada grave.
Nunca he trabajado con Sesiones, no sé como hacerlo... recien estoy leyendo sobre el tema.
¿Que ventajas me dan las Sessiones con respecto al uso de Cookies?

Cuando inicio una session, ¿como recupero los valores de las variables que estan almacenadas en ellas?... al declarar una variable como variable de sessión estoy guardando el valor que esta tiene en la sesión?... o es al contrario.. le estoy asignando el valor que tiene dicha variable en la sesion (o sea, recupero su valor)????

Gracias por tu tiempo!