Dopo l'accesso, il sito assegna al browser un identificativo di sessione. Finché il cookie è valido, il giocatore resta collegato al proprio conto anche passando da una sezione all'altra.
Il logout invalida la sessione e rende inutilizzabile il cookie. Anche il logout automatico per inattività serve a ridurre il rischio che qualcun altro usi una sessione rimasta aperta.
Chi riesce a rubare un cookie di sessione valido può, in teoria, entrare nel conto senza password. Per questo conviene uscire sempre dal conto sui dispositivi condivisi, non installare estensioni del browser sconosciute e tenere aggiornato il sistema. Anche l'autenticazione a due fattori aiuta, perché protegge le operazioni più delicate come i prelievi.
Esempi
- Il giocatore accede una volta e naviga tra scommesse e casinò senza rifare il login.
- Clic su esci → la sessione viene chiusa e il cookie non vale più.
- Dopo 30 minuti di inattività il sito chiude la sessione da solo.
- Su un computer condiviso il giocatore esce sempre dal conto prima di chiudere il browser.