Hola,
Uniendome al tema, estas en lo correcto. Utilizar variables de sesion para esto es demasiado poco seguro y talvez una de las practicas menos recomendadas. Te voy a dar un ejemplo del porque, al usar las variables de sesion significa que como programador tendras que verificar cada valor en cada pagina, que pasa sino lo haces o lo haces con un error?. Simplemente tienes un hueco de seguridad.
Lo mas recomendable a menos de que tengas una excelente capa de seguridad desarrollada es que utilices el Membership provider de asp.net, el cual ademas de controlar lo que mencionas en forma global te aporta muchisimas mas opciones para asegurar tu sitio web. Incluyendo la posibilidad de poder extenderlo o personalizarlo a tus necesidades.
Para que te vayas poniendo en conocimiento del tema, te dejo una excelente guia
http://www.4guysfromrolla.com/articles/120705-1.aspx
Piensalo...
Saludos,
Jason Ulloa
Microsoft Community Contributor