自定义用户字段,对用户隐藏并通过 API 可编辑?

我打算用它来存储用户计算机的硬件标识符,这样用户就无法登录到软件中的其他用户帐户(该软件与论坛紧密集成)。而且我不想让他们看到它(因为它可能会泄露一些信息,不完全确定),并且我不想让他们能够更改它,这样他们就可以欺骗系统允许他们登录到别人的帐户。