Можно, но они не очень эффективны .Взлом куки может быть осуществлен, если кто-то имеет доступ к компьютеру жертвы или если трафик не зашифрован (HTTP).Есть несколько шагов, которые вы можете сделать в качестве контрмеры.
Если вы подключаете токен к сеансу, вы можете изменить время ожидания сеанса , хотя это также затрудняет непрерывное использование вашего сервиса.Это то, что используют интернет-банки, обычно 4-5-минутное окно.
Используйте разные токены для каждого устройства , если токен используется где-то еще, не разрешайте аутентификацию.Вы можете использовать их в сочетании с сеансами, сохранять сеанс коротким, и если вы видите два токена аутентификации с разными идентификаторами сеансов, то вы знаете, что в этой учетной записи было нарушение, выйдите из системы на этих устройствах.Именно так работают большинство современных сервисов, потому что вы можете держать пользователя вошедшим в систему на неопределенный срок, а также можете выходить из системы на отдельных устройствах.
Что касается того, как отличить устройства, то это невозможно, если вы не пишете свое собственное приложение для ПК или мобильного устройства.,Вы можете использовать IP, но это может измениться, или злоумышленник может иметь тот же IP.Настольные приложения обычно используют подключенные аппаратные устройства , именно так, например, лицензия Windows привязана к вашей машине.Но ими можно манипулировать или даже имитировать, в худшем случае пользователь отключает мышь и выходит из системы.Поэтому использовать аппаратные идентификаторы гораздо сложнее, насколько я знаю, Microsoft использует машинное обучение, чтобы определить, заменяете ли вы видеокарты или переносите лицензию на компьютер вашей бабушки.
И лучше всего было бы использовать другойсреда для аутентификации, например, для отправки SMS или электронной почты, но в конце концов вам придется поменять удобство использования и безопасность , и все это зависит от того, какой сервис вы хотите предложить.Если вы обрабатываете покупки, то два фактора являются обязательными, по крайней мере, при совершении покупки.