Der Benutzer muss IMMER der Software oder den Entwicklern vertrauen, ganz egal, wo er sich bewegt und wie die Authentisierung erfolgen soll.

Wenn Du Sessions nicht trauen magst, dann melde Dich halt nicht bei solchen Seiten an.

Und zum PS: ich habe auch nie etwas derartiges behauptet.