Сохранение пароля на сайте

На сайте необходимо реализовать функцию Запомнить пароль, когда ввод пароля требуется не каждый заход. Склоняюсь к идее сделать таблицу вида: id пользователя, случайный набор цифр/букв, время создания, где случайный набор отдавать в куки. И при последующем заходе проверять куку и старость этой сессии. На разных компах ставить одну и ту же куку.
Подскажите, стоит ли так реализовать или есть более совершенный алгоритм?

Да, так и нужно зделать. Зделайте поле varchar(32), и сейчас в него пишите случайную строку в md5, а затем можно будет зделать ещё пару улучшений безопастности.

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Например каких?

ну можно зделать одновременый доступ только с одного компьютера, тоесть после нажатия кнопки "Выход" очищать это поле, а после логина генерировать новое значение (если вдруг украдут куки то стоит всеголишь выйти из своего акаунта и старые куки будут не действительны, а потом снова зайти). Так же можно зделать доступ только с одного ip, генерировать его значение из двух переменых

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Насчёт посещения только с одного IP это наверное лишнее: сейчас многие провайдеры выдают динамический IP и пользователь просто не может воспользоваться функцией сохранения, считая, что она не работает вовсе.

Tmin10, смысл не в том. Надо просто получить достаточно уникальное значение, сохранить его в куку и в базу.
А при заходе, если есть кука и соответствующая запись в базе - уже неважен IP.

А можно не париться с дополнительной таблицей вовсе. А взять mcrypt и сохранять в куку зашифрованный по некому ключу id пользователя. Тогда, правда, нельзя централизованно убить все сессии пользователя.
Или не париться только с md5 и зашифровывать в куку идентификатор строки в таблице сессий.

-----
PostgreSQL DBA

Не согласен, по-моему наоборот сейчас много vpn сетей у которые один статический адрес, да он один на всю сеть и доступ к акаунту может получить любьой из сети, но это лучше чем весь интернет. Но я же не говорю делать всем пользователям такую функцию, добавьте в таблицу лишнее поле булевого типа и в него ставить 1 или 0 (1 если включена проверка адреса, 0 - если выключена), при регистрации ставится значение 0, но если пользорватель захочет может поставить галочку (гдето в настройках) и включить проверку адреса, ну а там уже проверять это значение из базы, а затем делать ту или иную проверку куки.
Вариантов море, просто нужно подумать над ними.

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.