ユーザー登録のセキュリティーについての質問です。

ポイント管理サイトなどのさまざまな会員制サービスサイトで（そういえばはてなもそうだ）、自動的にログインできる仕組み（クッキーですよねきっと？違うかな？）のセキュリティーが本当に大丈夫かどうかについて技術的に解説しているページはありますか？

サービス提供会社の規約とかこういった体制で管理していますとかではなく、あくまで技術的にこうした仕組みは大丈夫ですよという解説を探しています