управление пользователями — обработка незарегистрированных посетителей сайта [php]

Я делаю сайт бронирования отелей. Мне нужно сохранить посещенные отели, поиски и интересы каждого посетителя, который зарегистрирован или незарегистрирован.

Теперь для зарегистрированных пользователей это легко, я могу сохранить их в переменной Session относительно их userId и получить их, но для незарегистрированных пользователей, что мне делать?

Некоторые люди предлагают создать нового пользователя в базе данных для каждого посетителя и сохранить его идентификатор в куки. Теперь это верное решение, но, если пользователь удаляет свои куки и использует прокси, он может легко иметь несколько учетных записей.

Пожалуйста, наведите меня на безопасный и аутентичный способ.