Depende de session.hash_function e session.hash_bits_per_character .

Confira o session_id página para mais informações.