В целом, возможно, одного года будет достаточно. Это довольно распространенная практика — оставлять вкладку браузера открытой.
Однако если существуют опасения относительно конфиденциальности или безопасности, то, возможно, лучше установить тайм-аут неактивности в 30 минут.