Certo, è tutto falsificabile, ma per ki non sa di esere controlloto, molte volte basta.
Oltre all'ip che non è statico, posso ad esempio recuperare qualke informazione personale come ad esempio un numero identificativo della macchina ke non sia ip o un nome di utente o ancora meglio basterebbe anke prelevare l'indirizzo email impostato in outlook, tipo come fanno certi programmi.Ovvimante i programmini ke ti aprlo vengono installati sulla macchina e qini è ovvio riuscire a prelevare l'email ma in remoto con php non saprei come fare.