/2179039 Что сделано потом? Примерно с 2021 года ВКонтакте: Ввёл привязку сессии к IP-географии. Стал чаще требовать подтверждение входа при смене локации. Улучшил поведение cookie (HttpOnly, Secure). Продвигал двухфакторную аутентификацию (но мало кто её включал).