Secondo me il meglio che puoi riuscire a fare e usare sapientemente la tecnica dell' IP associato all'uso dei cookie (con un ID univoco per ogni utente nuovo). Ovviamente se i cookie non sono abilitati o vengono cancellati tutto va a pu****e