Campo de usuário personalizado, oculto do usuário e editável pela API?

Eu pretendo usar isso para armazenar o identificador de hardware do computador do usuário, para que os usuários não possam fazer login na conta de outro usuário no software (que está profundamente ligado ao fórum). E eu não quero que eles possam vê-lo (pois pode revelar algo, não tenho certeza) e eu não quero que eles possam alterá-lo para que possam enganar o sistema permitindo que eles façam login na conta de outra pessoa.