что можно сохранять в куках, но так, чтобы тяжело было подобрать злоумышленнику?

id легко подобрать. пароль глупо. логин тоже