O que é cookie de sessão?
Cookie de sessão é um pequeno arquivo que o navegador guarda enquanto você usa um site, para lembrar que você já fez login e não pedir a senha a cada página. Ele some quando você fecha o navegador ou encerra a sessão.
Na prática, depois que você entra em uma conta, o servidor do site gera um identificador único e o envia ao navegador dentro de um cookie. A cada nova requisição, o navegador devolve esse identificador, e o site reconhece que é você. Por isso ele é tratado como uma espécie de crachá temporário.
Uma analogia simples é pensar em um crachá de visitante de um prédio comercial: você se identifica na portaria uma vez, recebe o crachá e, enquanto o estiver usando, não precisa se apresentar em cada sala. Se alguém pegar esse crachá, pode circular como se fosse você.
Por isso ele importa: quem consegue roubar um cookie de sessão pode se passar pelo usuário sem saber a senha, em um ataque conhecido como session hijacking. Para se proteger, prefira sempre sites com HTTPS, faça logout em computadores compartilhados e desconfie de programas ou extensões desconhecidas, que podem ser usados como malware para capturar esses dados.