Beh, se in un certo momento ci fossero 2 sessioni con lo stesso id, i due utenti si ritroverebbero coi dati mischiati e poiché non ho mai sentito di un evento simile, direi che l'id di sessione è univoco.