BANってログイン時間で判断するしかないのか?