Почему опасно в php выставлять неограниченное время жизни сессии?

Собственно, сабж. Юзеры при регистрации не помнят ни пароля, часто даже не помнят на какой имейл регистрировались. При этом их разлогинивает.
Подскажите, насколько опасно в php выставлять неограниченное время жизни сессии?