Кажеттца что Smf не хранит пароль в куках...
а это всего лишь сессия..может для авторизации..если у него стояла галка *запомнить меня*