Склоняюсь к тому, что в сессиях нужно хранить что-то важное и ценное, а в cookie всё остальное :)
Cookie легко редактируются, а с сессиями такое проделать нельзя.
Как вам пишут в комментариях, скорее всего, это зашифрованный набор символов (пароль, ещё что-то). MD5 нельзя расшифровать средствами PHP, да и вообще, насколько я знаю, можно только использовать rainbow таблицы (уже сгенерированные хеши).