サーバーでIDを認証してるわけじゃないから
クライアントを解析して適当なキーを売ってそうだ