Ломается не сразу и не громко, в этом вся беда. Площадка запоминает связку: набор признаков браузера плюс точка, откуда пришло обращение. Пока они едут вместе, ты обычный посетитель. Как только профиль с тем же canvas, тем же набором шрифтов и той же сессионной кукой появляется с другой стороны земли, в журнале сайта оказываются два разных сеанса одного человека.
Дальше по-разному. Где-то прилетает повторная проверка входа, где-то тихо режется отправка формы, где-то через сутки просьба подтвердить почту. Связать одно с другим тяжело, потому что реакция отложенная.
Отсюда правило: пока живёт сессия, точка выхода остаётся прежней. Под такую работу берут приватные серверные адреса без соседей, там весь канал твой и рядом никто не шумит.
Список выдаётся ссылкой и обновляется на лету, поэтому под длинный сеанс его забирают один раз и не пересобирают на ходу.