メール認証はIPやUAが変わってもログインできる仕組み

メール認証したあと基地ページに出てくる自動ログインの設定をOFF
にするとメール認証でしかログインできなくなるね

IPしょっちゅう変わる環境の人で偶然5chしてる人にIPが割り付けら
れたとしても自動ログインOFFにしてあれば勝手に使われることが
ない……あれ? ということは場合によっては植えることが出来なく
なる場合があんのか? 違うアカウント勝手に作られないよね?
UAを変更出来る環境じゃないと詰むんじゃねこれ

このへんの仕様よくわからん、識者の意見求む