ip, cookie, browser (user agent), sistema operativo sono un buon punto di partenza, ma come detto non c'è un modo sicuro al 100% per evitare una doppia votazione senza un dato univoco (id utente registrato, per intenderci).