Ryśku,
Zmianę IP generuje (o ile to robi) wyłącznie Twój dostawca internetu (wszelkie łącza ADSL tak się zachowują - co połączenie do sieci to inne IP). Ja sam mam stałe IP w każdym miejscu dostępu. Pomyślałem sobie, że chyba jedyną różnicą jest to zmienne IP. To zawsze jakaś koncepcja, choć na dziś nie mam jeszcze pojęcia jak to może wpływać na cały proces. Świta mi jednak, że gdzieś "widziałem się" w kodzie systemu z zabezpieczeniem przed "włamem" do czyjejś sesji opartym o rozpoznawanie IP. Być może to ten trop. Teoretycznie bezpieczna sesja to taka, której nie może "przechwycić" ktokolwiek inny (czyli np. z komputera o innym IP). Niestety łącza ADSL TPSA, zmieniając IP przy każdym połączeniu, przeczą temu bezpieczeństwu kompletnie.

Z drugiej strony.... chyba bankiem nie jesteśmy, więc może lepiej osłabić te zabezpieczenia.

... i zmieniłem pewne ustawienie. To powód wylogowania. Ciekaw jestem jakie teraz będą efekty. Mam nadzieję, że chłopcy zdadzą relację za kilka dni.

Teoretycznie system winien niszczyć sesję gdy:

1. zmienia się IP
2. zmieniają się parametry przeglądarki (np. po jej upgrade)
3. gdy zmienią się parametry ewentualnego serwera proxy - który pośredniczy
4. gdy się wylogujemy

Te założenia teoretyczne można osłabić, ale... wiadomo, że osłabia to tym samym nasze bezpieczeństwo.
Innymi słowy ... "każdy kij ma dwa końce".