Oui, y'a aucun moyen à 100%.
Bon déjà, en situation initiale, récupérer un SID nécessite soit un sniff du résal, soit une récupération des cookies. C'est déjà pas si simple. Après ce qu'il faut rajouter, c'est un mécanisme supplémentaire pour vérifier qu'un SID appartient à une seule machine, et à personne d'autres...