sesiones & cookies

[tokiodata]

estoy trabajando en un sistema de usuarios registrados
y mi pregunta es. que es mejor ocupar sesiones o cookies ?
entiendo que las sesiones son mas seguras.
y mi otra pregunta es, a las cookies se les pueda dar un tipo tiempo de vida osea como una tipo caducidad a las sesiones tambien ?
es decir que si se cierra el navegador se eliminen o que si el usuario esta inactivo tambien como se puede lograr esto ?