Credo che sia altamente improbabile che vengano generati di session id identici. Ovviamente la probabilità sale all'aumentare del numero di utenti connessi contemporaneamente.

Comunque puoi dare un'occhiata QUI