ついでに言えばCookieだとIDによる登録程、自己同一性を確保できないから（個人情報じゃないだけに安易）
レベルアップ済みのCookie（プロバイダ名ごとに）をやり取りすれば容易にすり抜けが可能。
それについては運営はどう考えてんだろ。それでもCookieのほうが良いと？