Duda session hijacking

[webankenovi]

discrepo contigo nemutagk , yo no estoy dispuesto a sacrificar mi anonimato ni la de los usuarios ya que para la geolocalizacion el usuario tiene que aceptarlo o no es su decision halla cada uno , pero aun asi para quien acepte la seguridad de su cuenta sera mas segura , para una web de subir imagenes na mas no lo implementaria pero para algo mas complejo si y luego el user decidira si activarlo o no. ademas la web no tiene por que conocer la geolocalizacion del usuario al igual que no se conocen (o por lo menos asi deberia de ser) las contraseñas

ahora no es que nos rompamos la cabeza , pero en mi caso me quiero dedicar a la seguridad.

respecto a las conexiones seguras no son 100%100 seguras .