ロッカでやったことはメアドからID割れないように長くしたことと
流出期間の過去ログをロッカ経由で読むと日付を読めない内容に変更することくらいじゃないの
sessions漏れに関しては完全にロッカとは別の話