IP-adressen kan ændre sig i tilfælde af mobile klienter eller klienter, der skifter mellem kablede og trådløse netværk. Dit bedste bud ville sandsynligvis være at give et tilfældigt genereret UID til hver klient, når den først opretter forbindelse (hvis den ikke allerede har cookien). Derefter kan du kontrollere, at det samme brugernavn ikke forbinder med to forskellige UID'er.
Tricket er, at du skal sørge for at time denne UID, så hvis brugeren går til en anden computer, bliver de ikke låst ude. Måske er en ændring af UID'et okay, men de kan ikke gå tilbage til et UID, der allerede er blevet brugt?