Я в том смысле что если куки украдут то система смотрит чи не изменялись у пользователя эго ип адрес и юср агент в противном случае просит ввести Секретный Пароль!
Он отличается от простого в том что он сильнее шифруется))
И используетсЯ всеволиш в 3случаях) и эго нельзя изменять)