以下の２つ状況をうまく処理できること：

[1]
b_ipsig = true, b_cksig = true と仮定する。
スマホでは、アクセスするたびにIPが変わることがあるが、これをクッキーで同一人物と判断する。

[2]

[フェーズ１]
b_ipsig = true, b_cksig = true と仮定する。
ルーターの背後からアクセスした場合、全員同じIPを持つことになる。
会社内部の全員が同一人物と判断されてしまうことがある。

[フェーズ２]
これが問題となり、b_ipsig = falseにしたとしよう。
これで一人ひとりがバラバラのクッキーをもっていれば別々の人物と判断される。
もし、クッキーが全員同じだったら、また全員が同一人物と認識されて問題になる。
であるから、[フェーズ１]の時点で同じIPをもっている人にも、違ったクッキーを配布しなければいけない。