>>7 つまらないつっこみはやめなしゃれ。

1. ユーザの個人特定情報を提出させる
2. その情報をコード化（しなくてもいいけど）。これをＡとする。
3. Ａを利用者にわたす。利用者はクライアントにＡを設定。
4. そのコードＡと秘密コード（製作者しか知らないコード。Ｂとする）と
時間コード（Ｃ）を合わせ、落とし穴的コード化（Ｄ）。Ｄをサーバにて保存。
6. 定期的にクライアントはサーバにＡを提出し、認証。

Ａが流出する可能性があるが、個人特定情報を含むため、追跡可能。

どうでしょうか。