ataques a session

Quero guardar informações importantes na session como a senha criptografada, tem como um usuário recuperar o valor da session sem que eu crie uma função pra isso?