Inizia subito con il creare un cookie con l'username dell'account, quando un utente fa il login.
Se cambia ip (reset router) e poi prova a collegarsi col doppio, lo tracci col cookie.
La gente però potrebbe cancellarli (se capiscono il trucco) oppure usare 2 browser diversi.
Altrimenti devi pensare a un discorso piu complicato : fare un browser game con un software aggiuntivo, che monti come vuoi.
L'ideale sarebbe prendere i macadress delle schede di rete, ma è illegale.