ユーザID自体の存在がバレると何か問題があるのかな?