hmm...
Que polémica que se ha generado....
Pero yo mantengo mi posición las variables de session se guardan en la memoria del cliente.
Esto lo leí en un libro de asp, pero no recuerdo su nombre está en pdf, si deseán trataré de sacarle un Print Screen y lo posteo.