Drupal tiene un sistema completo de gestión de sesiones, para una visión más completa recomiendo leer el capitulo 16 del Pro Drupal Development.
Si queremos que las cookies de Drupal no "vivan" tanto tiempo en nuestro equipo yo recomiendo usar firefox, y configurar el navegador para que borre cookies, y el histórico cada vez que se cierre. Si no queréis hacerlo, el usuario solo usa IE (pobre de él), o hay otros motivos para no poder hacerlo la solución es modificar el tiempo de vida de las cookies de Drupal.
. Configuración y administración del sitio Documentados