最近のログイン/ログアウト特定について

質問

質問です。
最近ネットでログイン/ログアウトを有するサイトにて、一度ログインすると
手動ログアウトするまで、相手を特定することが出来る方法が変わった気がします。
以前はCookieなどの一時ファイルを利用して個人PCに印をつけて特定していたようですが、最近のサイトではCookieや一時ファイルを消去しても特定されるケースが増えいています。プロバイダーを変更しても特定されるのです。
これはこちらの個人IPなどを抜き取っているのでしょうか？。
それともプロバイダーが送る情報が一部変更されて、個人PCを特定できる情報が付け加えられているのでしょうか？

何かご存知でしたら教えてください。お願いします。

回答No.1

shred · ベストアンサー

プロバイダ変更は関係ないと思いますよ。
IPアドレスはほとんどの場合変化するのでIPで特定はあり得ないですね。

お礼

回答有難うございます。
ではどうやって個別PCを特定しているのでしょうか？
例をあげるとこのサイトなどです。
http://musico.jp/
一度会員になった後、cookisや一時ファイルを初期化したあとでアクセスしても、ログイン状態が維持されます。

回答No.3

Donotrely

#2です。

ログイン/ログアウトするサイトとの通信で、
httpsプロトコル(SSLによる暗号化)を使った場合なども含めてですか？、

という質問です。アドレス欄がhttp://～ではなく、https://～となっている時の通信です。

含めておられるかいないか分かりませんので、
一応この場合も含めて聞いておられるとしてお答えしておきます。

httpsによる通信は暗号化された通信です。暗号化されていると色々細工ができます。
例えば以下のような方法が考えられます。

httpsによる暗号化通信状態で、サーバはIDとパスワードの確認が済むと、
そのユーザ用のページを生成し見せます。
そのページ内にあるリンクアドレスの後ろの方には一時利用のIDを付加しておきます。
ユーザはこのリンクをクリックすると、アドレスやIDを送信することになり、
サーバ側は誰からのアクセスであるか識別できます。

自分が使っている金融機関ではこういう方法が多いです。
一時利用とおぼしきIDはランダムの長ったらしい英数字の組み合わせです。

この種の方法に規格があるかどうかは知りません。
また上記は秘密でなくていいならhttpでも可能ですけど、
意識して見ていないせいか、記憶に残っていません。

回答No.2

Donotrely

＞最近ネットでログイン/ログアウトを有するサイトにて、

httpsとかではなくてですか？

お礼

すいません質問の意図がわかりません。