それだと正しいユーザーがOKになるのと同じくらいの確率で
不正なユーザーもOKになってしまうんじゃないかな?