Auslesen kann man die Passwörter in den seltensten Fällen, da sie verschlüsselt abgespeichert werden.
Es muss auch nicht sein, dass die Anmeldedaten im Cookie stehen. Es reicht auch, wenn das Cookie der Webseite meldet, dass bereits eine erfolgreiche Anmeldung erfolgt ist.
Gruß Flupo