Manipulable, manipulable,... Enlevable oui
Mais dans un cas où de toutes façons y'a rien de mieux que ça? On fait comment? On empêche toute une plage d'IP privée ayant la même IP publique d'être comptabilisé? On prend le risque de quelqu'un qui voudrait supprimer ses cookie?
Sortons une pièce, en effet c'est que pour des stats donc pas primordial
Mais justement, vu que ce ne sont que des stats, pourquoi ne pas analyser les logs? Et on a le même problème: une IP c'est un et un seul utilisateur ou plusieurs ayant la même IP publique? Faudrait au moins aller vérifier les entêtes dans le cas de proxies, trouver un moyen sur que c'est la même personne derrière le clavier, ...
En gros y'a qu'une solution, soit on on considère que un téléchargement est un téléchargement, soit on authentifie tout le monde ou sinon pas de DL!
Et d'ailleurs pourquoi 10 minutes??? Si ça plante? C'est de quel ordre de grandeur?