nicht angemeldet
Da eine solche URL einen Benutzer A identifiziert, erlaubt sie es grundsätzlich jedem beliebigen Benutzer B, sich nur durch Erlangen dieser URL als Benutzer A auszugeben (für das Erlangen reicht, dass A B die Webseite empfiehlt und "seine" URL gleich mitschickt). Wird kein weiterer Sicherheitsmechanismus eingesetzt, ist Identitätsdiebstahl Tür und Tor geöffnet.
Cookies sind auch nicht sicher.
Ein Hinweis auf die Unsicherheit von Interkontinentalflügen wäre in diesem Zusammenhang nicht unpassender gewesen.
Der Martin