PHPで閲覧側のPCやスマホのユニーク番号な識別番号を取得することは可能？

Question

会員機能を持たせる以外の方法で、Webサイト閲覧者のユニーク番号をPHPで取得することはできるのでしょうか？

スマホの識別番号を偽装可能なことは承知しておりますので、
この他に、固有の識別番号を取得する方法はあるのでしょうか？

やはりJSのlocalStorage()等を使用して、こちらから割り当てる必要があるのでしょうか。
上記の場合でもブラウザが同じという条件下になってしまいますが。。

Comments

[m.ts10806]

何か調べたり試したことはあるのでしょうか。

[Anon_]

調べましたが、見つからず自分が思いつく手法は書きました。
もしPHPかJSにそういった機能が標準で搭載されているのであれば教えてほしいです。

[maisumakun]

それを、何に使いたい（言い換えれば、どの程度の精度で同定したい）のでしょうか？

[Anon_]

例えば有償ライセンスの導入台数を限定したソフトウェアで認証機能を作る際には、
通常の会員ログインでは不十分です。
このとき、こちら側で識別番号を発行してPC内に保存して参照するという手法をとったことがあるのですが、PHPで簡単に識別番号を取得する方法があれば知りたいのです。
私が調べた限りではそういったものは見つかりませんでした。

[m.ts10806]

ライセンスキーを発行すれば良いのでは？いずれにしてもWebシステムだけの話ではないと思いますが

[maisumakun]

> 例えば有償ライセンスの導入台数を限定したソフトウェアで認証機能を作る際には、
通常の会員ログインでは不十分です。

なぜそれを「PHPで」やらなければならないのでしょうか？

[Anon_]

>maisumakun
単純にアプリケーションで使用している言語がPHPだからです。
PHP以外なら可能なのでしょうか？
同一IPからのアクセスは端末3台までに絞りたいなど。
セキュリティの観点においても、「ない」と思っているのですがどうでしょうか。
標準機能かAPIで便利なものがあれば知りたいです。

携帯の識別番号なら下記の手法で取得できるようですが、PCでも取得したいので。
https://php-fan.org/mobile_individual_identification_number.html

[maisumakun]

「有償ライセンスの導入台数を限定したソフトウェア」という表記で、「ローカルマシンにインストールして使うもの」を想像したのですが、そうではないのですか？

（常時Web接続して使うソフトウェアなら、セッション数で管理すればいいだけの話で、個体管理に踏み込む必要性がないと考えます）

[Anon_]

ソフトウェアは過去の話で、「同一IPからのアクセスは端末3台までに絞りたいなど。」は例えばの話です。
同一IPでもセッション数を管理できる方法があるのですか？よければ教えていただきたいです。

[maisumakun]

> 同一IPでもセッション数を管理できる方法があるのですか？

ふつうにセッション管理すれば難なく実現可能かと思います（もっとも、携帯回線などを考えれば意味をなしません）。

[Anon_]

「やってほしいことだけを記載した丸投げの質問」という意見があるようですが、質問には私の中で考えられる手法は示していますし、現時点でどのように調査すれば良いか明確でないため、自分で試すことが不可能です。もちろんGoogle検索等では事前に調べた上で質問しています。
最近、teratailに質問する事自体のハードルがあがっているように思いますが、ここは調べた上で分からないことを聞いてはいけない場所なのでしょうか。

Answer 1

WEBベースで個体の識別は無理だと思っておいたほうがよいでしょう

• WEBに流す時点で偽装が可能なこと
• クライアントの重要な情報には原則アクセスできないこと

が大きいと思います。
なんらかのアクティベーションシステムをかませば精度はあげられるとは
思いますが、アクセシビリティは落ちるのであまり必要性は感じませんが

Comments

[Anon_]

やはりそうですか。
ありがとうございます。

[yambejp]

個人が識別できれば個体を識別する必要はあまりありませんからね

[Anon_]

うーん、まぁそうなんですが会員だとアカウントを使いまわしているケースもあったりするので、端末で識別できればなぁと思った次第です。ありがとうございます。

[yambejp]

WEBでなければなんとでもなるのでは？
専用のアプリをインストールさせて場合によってはドングルなどで識別したり。
でもドングルを差し替えれば他でもできるのは同じでしょうしね・・・
あとはp12証明書をつかうとか

[maisumakun]

> 会員だとアカウントを使いまわしているケースもあったりするので

会員とセッションの紐付けはサイト側で問題なくできるはずですから、「1会員あたりのセッション数」の制限は可能かと思います。

[Anon_]

>yambejp
p12証明書に関しては全くの無知ですが、この方法ですと使用ブラウザにとらわれず端末に対して証明書を設定できる感じですかね。

>maisumakun
「制御」の部分に関しては独自にコーディングが必要ですか？
良い記事が見当たらないのですが、参考になるサイトなどあれば教えていただけると助かります。

[Anon_]

>maisumakun
同じIP・UAでも判別可能なのでしょうか。

[Anon_]

>yambejp
p.12証明書は過去にアプリ通知の際に扱ったことがありましたが、仰るようにwebサービスではユーザビリティ等の観点から難しそうです。
必要な場合には私が質問に記載した手法でなんとかしようと思います。
ありがとうございました。

[maisumakun]

> 同じIP・UAでも判別可能なのでしょうか。

セッションごとに作られるCookieで区別すればいいだけではないのでしょうか？

[Anon_]

>maisumakun
LocalStrageとほぼ同様の手法ですね。ありがとうございます。