Drupal tiene un sistema completo de gestión de sesiones, para una visión más completa recomiendo leer el capitulo 16 del Pro Drupal Development.

Si queremos que las cookies de Drupal no "vivan" tanto tiempo en nuestro equipo yo recomiendo usar firefox, y configurar el navegador para que borre cookies, y el histórico cada vez que se cierre. Si no queréis hacerlo, el usuario solo usa IE (pobre de él), o hay otros motivos para no poder hacerlo la solución es modificar el tiempo de vida de las cookies de Drupal.

Modificando el tiempo de vida de las cookies de Drupal lo que conseguimos es que no se mantengan las sesiones abiertas, en casa posiblemente no haya problemas, pero cuando utilizamos otro equipo que no es el nuestro es interesante que nadie pueda entrar con el usuario de otro.

Para configurar el tiempo de vida, o el tiempo de caducidad de las cookies de Drupal lo que hacemos es modificar en el archivo settings php la siguiente línea de código:

Con esta línea de código le estamos diciendo a la cookie de Drupal que dure 23 días, para decirle que se borre la sesión al cerrar el navegador ponemos los siguiente:

Como lo hacemos, sustituimos el número 20000 por 0, y ya tenemos una cookie de Drupal que caduca al cerrar el navegador.

Un saludo

Oskar