Сессия — 30 дней. Cookie защищён HMAC-подписью.