● Session id is generated randomly

● Session id is generated randomly using random number algorithm.
● If you use algorithm which produce random number which is not sufficiently random, then you are in trouble.
● You will allow attacker to predict session id generated by your application.

Results (Indonesian) 1:

● Session id yang dihasilkan secara acak menggunakan algoritma nomor acak. ● Jika Anda menggunakan algoritma yang menghasilkan nomor acak yang tidak cukup acak, maka Anda berada dalam kesulitan. ● Anda akan memungkinkan penyerang untuk memprediksi sesi id dihasilkan oleh aplikasi.

Results (Indonesian) 2:

● Session id dihasilkan secara acak dengan menggunakan algoritma nomor acak.
● Jika Anda menggunakan algoritma yang menghasilkan nomor acak yang tidak cukup acak, maka Anda berada dalam kesulitan.
● Anda akan memungkinkan penyerang untuk memprediksi id sesi yang dihasilkan oleh aplikasi Anda.