könnte man machen, da müsste man aber cookies ablegen und da sehe ich schon wieder sehr viele Leute sich drüber beschweren - ich müsste dem Nutzer also wirklich wie du schreibst die wahl lassen.

ich frage mich nur, warum andere communities (studiVZ z.B.) auch keinen auto-login haben - das wird vielleicht ne grund haben. sicherer ist es auf jeden fall ohne cookies (und damit ohne auto-login), denn je nachdem wie gut oder schlecht deine firewall ist, können leute deine cookies klauen. wenn ich dir deinen cookie klaue, kann ich bei dir rein - das ist halt das sicherheitsproblem.

um dem zumindest ein wenig zu umgehen, könnte man wie bei ebay eine "ich will 24h eingeloggt bleiben"-Option machen. aber wenn der cookie innerhalb von 24h geklaut wird, kommen die leute trotzdem rein (deswegen nehm ich die option auch nie bei ebay, aber ich glaube die meisten sind sich der gefahr nicht bewusst)

lg