Login yang aman adalah salah satu hal penting untuk keamanan web sekarang ini. Eric Butler, seorang developer aplikasi web freelance telah menunjukkan kelemahan website baru-baru ini, dalam konferensi keamanan ToorCon. Butler kemudian menampilkan sebuah add-on di Firefox yang bernama Firesheep yang memudahkan siapa pun untuk melacak sebuah jaringan Wi-Fi dan mencuri detail login Facebook, Twitter dan layanan lainnya.
Eric membuat ekstensi FIresheep untuk Firefox dengan sebuah altruistik yang bertujuan dapat mengukur kelemahan web. Ekstensi Firesheep tersebut pada dasarnya da[at mengeksploitasi pembajakan sesi HTTP di jaringan wireless yang terbuka. Sekali user login ke sebuah login terenkripsi yang disediakan oleh website bersangkutan, maka cookie akan berada di computer user. Cookie tersebut tidak terenkripsi dan lemah. Dengan metode hijacking session HTTP, maka seprang penyusup dapat mengambil cookie yang membawa informasi account user.
