HTTPS aktiv: Login-Cookie bleibt sicherer. Trotzdem: starke Passwörter & am besten SMTP/2FA später.