なるほどなぁ​​
現状の設計で可能な対策はBTのような自動削除、根本的な対策としてはユーザーごとにサブドメイン化(Fanboxがやってるみたいなやつ)あたりかしら？
最初からユーザー別サブドメインに限定したcookie発行するなら（たぶん）問題ないわけだし……