Максим (26.02.2011/16:06)то есть в этом случае на замену пароля у злоумышленника есть ровно столько времени, сколько я буду он лайн?
Неправильно ты понял.
Никакой пароль не ловится. Ловится твоя сессия и используется в дальнейшем. Псоле уничтожения сессии ничё не сделаешь.