le sessioni hanno una vita di 20 minuti di default, se non diversamente impostato (e comunque non si possono allungare oltre se non su server dedicato). quindi sono da escludere a priori.

i cookie si possono cancellare... ma senza registrazione non puoi fare altro.