ベーシック認証を使っている場合で共用（アカウント）のユーザーを特定するには？

ベーシック認証の出来るホームページを作成したのですが、実際に許可したユーザーの人数よりもアクセス解析でのユーザー人数が増えてしまいました。（アクセス解析でＩＰアドレス数が当初より増えました。）おそらく、誰かがユーザー名を共用しているらしいのですが、アクセス解析ではユーザー名も出ず、どうやって共用ユーザーを発見するか分かりません。（アクセス解析はシェアウェアのＣＧＩを使っているのですが、個人を特定するものはＩＰアドレス位です。）ＩＰアドレスには動的なものもあるのでどうしたものやら・・・アカウントを共用しているユーザーを特定する何か良い方法は無いでしょうか。

No.4 回答者： taba 回答日時： 2004/01/08 17:07

＞一般に公開されているＣＧＩで認証ページを作ればＩＤとＩＰを特定出来そうな感じはしているのですが

であれば、認証しなくても一意のCookieを渡してみるというのはどうですか？　そっちのほうが楽なんじゃないでしょうか。もちろん複数のブラウザや、複数のマシンを使われている可能性はありますけど。

この回答へのお礼

>であれば、認証しなくても一意のCookieを渡してみるというのはどうですか？　

すみません。具体的な方法が思いつきません。ＣＧＩを一から作れる程のスキルがありません。簡単に出来るのであればやってみたいと思います。

お礼日時：2004/01/08 18:04

No.3 回答者： taba 回答日時： 2004/01/08 12:29

どれくらいの人数で運用しているのか分かりませんが、一度個別に認証IDを変えてみればどうですか？

一番確実だと思いますけど。

ただ、アクセス解析にそのIDを取り込まないといけないから、改造能力が必要ですねぇ。できるかどうかわからないので、自信なしにしておきます…。

この回答へのお礼

＞どれくらいの人数で運用しているのか分かりませんが、一度個別に認証IDを変えてみればどうですか？

アイデアをありがとうございます。
数百人位で運用していますが、全部変えていくのは結構大変そうですね。いたちごっこになる可能性もありますし。
また、なるべくユーザーに負担のない方法は無いかという気持もあります。
一般に公開されているＣＧＩで認証ページを作ればＩＤとＩＰを特定出来そうな感じはしているのですが、認証ページのＩＤとパスワードをベーシック認証の際渡せないので、これも２度手間で、ちょっと難しいかなと思ってます。

お礼日時：2004/01/08 16:30

No.2 回答者： chie65536 回答日時： 2004/01/07 17:56

本当にユーザー名を共用していると言えますか？

例えば、たった一人の人が１台だけのノートパソコンでアクセスしていたとしても、アクセス方法が以下の３種類あったと考えてみて下さい。

・会社に行って、会社の回線にノートパソコンを繋いでアクセス。使用プロバイダは、会社が契約しているＡ社。
・自宅に帰って、自宅の回線にノートパソコンを繋いでアクセス。使用プロバイダは、個人が契約しているＢ社。
・外出先から、モバイル回線でノートパソコンでアクセス。使用プロバイダは、個人が契約しているＢ社だが、固定回線とは異なる、モバイル用ＩＰが割り当てされる。

たった一人が上記のようなアクセスをしただけで、アクセス解析には「３ヶ所のプロバイダからアクセスされた」と残ります。

回線を切るとＩＰが変わってしまう、動的ＩＰを考慮すれば、たった一人が１０や２０のＩＰアドレスを持ってアクセスしてくる事も有り得ます。

上記のようなケースが有り得るのに、どうして「誰かがユーザー名を共用しているらしい」と断言出来るのでしょうか？

「誰かがユーザー名を共用している」と断言出来るのは、以下の３つの条件が揃った時だけです。

・ログイン時刻とログアウト時刻を正確に記憶していて、ある一瞬にログインしている人数が明確に判る
・同一のパソコンからは同時に２重にログインできない
・ある一瞬において、ログインしている人数が、アクセスを許可しているユーザー数を超えている

この回答へのお礼

おっしゃる通りで、断言は出来ないんですが、ユーザー数が変わらないのにデータの転送量が増加していく・・・という事で、推測の範囲な訳です。

一つのユーザー名で極端に転送量が多かったりすれば、そのユーザーが一応疑わしいかな、とも思えるのですが・・・
ユーザーと転送量を結びつける「ような」、その方法が分からないのです。

お礼日時：2004/01/07 19:01

No.1 回答者： norakuma 回答日時： 2004/01/07 17:38

単に、利用者がDHCP使っていたり、複数の端末使っているということはないですか？例えば、自宅と会社とか。

通常のダイヤルアップであれば、毎日IP変わりますよ。

アクセスを許可した人が、グローバルIPを持っている人だけであれば、おっしゃることもわかるのですが…。

通常のIPアドレスであれば、その時点で個人を特定することはできませんよ。都度都度変わりますから。

この回答へのお礼

＞通常のダイヤルアップであれば、毎日IP変わりますよ。

そうですね。書きませんでしたが、ＩＰだけでなくトータルのページリクエスト数もかなり増加してきているので、そう推測しています。同じ人数なら、それほどページリクエスト数は増えないかかえって減少するのが普通なのでは無いかなと思うのです。

難しいものですね。

お礼日時：2004/01/07 18:55