Uma coisa que eu acho que seria importante adicionar ao site é um recurso de auto-logout. Tipo, se o usário ficar idle por determinado tempo (sei lá, tipo uma hora), desconectar ele automaticamente. Sinto essa necessidade, pois como durante a semana eu acesso através de lan-houses, se de repente eu esquecer um dia de sair, alguem pode achar o fórum no histórico do browser, e vai estar conectado com meu login, daí o cara pode fazer a festa. Aqui de casa, por exemplo, acessei a última vez no domingo, e depois só ontem í noite, e ainda estava conectado.
Eu já reparei nisso. Mas dá pra alterar no Firefox, pedindo que pra ele não mantenha sessões abertas ao fechar o browser. mas vou checar como fazer isso via Drupal mesmo.
É isso mesmo! Desligue a opção "Sessões autenticadas" na aba "Privacidade" do Firefox.
O problema é que nas lanhouses só tem o I.E., e o Windows está cheio de restrições de segurança, não dá pra mexer em nada.
E no IE ele mantem a sessão aberta? Shiiii.. Vou testar aqui.