Это все вообще не при чем!
Куки просто позволяют запомнить юзера.

Еще раз объясняю: когда юзер логиниться на форуме, серверу передаются только логин и пароль (ну и еще флажок "запомнить на этом компе"). Передаются они в текстовом виде.
Дальше скрипт просто сравнивает логин и пароль с тем, что хранится в БД.
Если совпадает - пропускает. Если не совпадает - выдает ошибку.
ВСЕ!
Поймите вы все, что андроид там, или что-то еще, форуму АБСОЛЮТНО все равно.
Для успешного захода имеют значение ТОЛЬКО правильные логин и пароль. Если сервер получает от вас неправильные логин и/или пароль, значит они неправильно передаются от вашего браузера на сервер. Значит либо что-то с браузером (что крайне маловероятно), либо вводится неправильный логин или пароль (вероятность чего близка к 100%).