Benutzerdefiniertes Feld, das für Benutzer verborgen und über die API bearbeitbar ist?

Ich plane, dies zu verwenden, um den Hardware-Identifikator des Computers des Benutzers zu speichern, damit sich Benutzer nicht mit dem Konto eines anderen Benutzers in der Software anmelden können (die tief in das Forum integriert ist). Und ich möchte nicht, dass sie ihn sehen können (da er möglicherweise etwas verrät, bin mir nicht ganz sicher) und ich möchte nicht, dass sie ihn ändern können, damit sie das System austricksen können, um sich bei jemand anderem anmelden zu können.