меня устраивает - у меня два ящика на mail.ru

Мне будет очень обидно, если это изменится.

А почему только имя сайта, а не пара сайт-логин, должно являться уникальным ключем?

По-моему это получается тогда, когда поле для ввода логина названо как-то извращенно, т.е. не распознается как "логин". Пароль можно узнать по <input type="password">, а логин не всегда.

Еще порой получается так: разработчик веб-сайта при первом логине кладет куку, а при повторном заходе на сайт, когда первая сессия уже закончена и авторизация пропала, берет из нее логин но, редиска, не делает его текстовым input'ом, а лепит простым текстом. В результате есть только поле для пароля, которое, думаю, можно взять из пустого логина, если таковой имеется.