use paranoid sessions (bug 849891)