クッキーの中のパスワードって暗号化されてなくていいのか