Prinzipiell kann ein Cookie ewig halten. Praktisch sieht das etwas anders aus, der User kann ein Cookie jederzeit löschen und man kann einen Browser auch entsprechend einstellen. Mal abgesehen davon, generiert time() ja einen Unixtimestamp und der läuft irgendwann anfang 2038 über. Aber rein theoretisch muß ein Cookie nicht ablaufen!