Да верно. Зарегистрированный пользователь по идеи имеет постоянный несменный номер, находящий в таблице users Базы Данных. Использование, которого требует авторизации через логин пароль. Номер гостя же просто содержится в куках браузера(не помню в прямом или шифрованном виде).
Однако на форуме было как то время, когда под зареганными известными форумчанами писал(и) троль(и). Говорили что это был взлом. А мне кажется, это было максимально правдоподобное клонирование номерка и юзера.