如果浏览器加强这方面的安全，要求用户必须使用浏览器内置的导入导出机制，并且校验导入导出的唯一识别，不就没有这方面的问题了

实际COPY走就能用，是一种非正规的导入导出方法,恐怕只有以纯目录＋文本文件的方式组织Cookie 才有效,如果搞个本地数据库，随随便便就可以加密，岂不是更好。

GUID的问题，我把密钥保存在一个你系统不认识的扇区的不知道的位置，你怎么简简单单就能监测到呢？如果还不够？我想办法写到硬件里