Campo utente personalizzato nascosto all'utente e modificabile tramite API?

Ho intenzione di usarlo per memorizzare l’identificatore hardware del computer dell’utente, in modo che gli utenti non possano accedere all’account di un altro utente sul software (che è strettamente legato al forum). E non voglio che possano vederlo (poiché potrebbe rivelare qualcosa, non sono del tutto sicuro) e non voglio che possano cambiarlo in modo da poter ingannare il sistema per consentire loro di accedere all’account di qualcun altro.