Potresti eliminare e cancellare l'identificatore e memorizzare il risultato nel tuo database. Quando l'utente vuole i suoi dati, si esegue l'hashing e si salda l'ID, si effettua una ricerca sulle proprie tabelle e si recuperano i dati. Indovinare l'ID da un hash correttamente salato è quasi impossibile.

Sui telefoni Android, è possibile modificare l'ID Android sui telefoni rooted. Non so se questo è possibile su telefoni Apple.

Se riesci a ottenere l'ID del dispositivo, anche l'app dannosa

Pensaci in questo modo: vorresti che ogni altra app sul telefono del giocatore avesse la possibilità di inviare i dati a un hub centralizzato dove potrebbero quindi fare richieste web false al tuo gioco per conto di questo utente?

Ora, certo, la maggior parte delle app sul telefono dell'utente non lo fanno, ma vuoi veramente aprire quella porta?

Se desideri una autenticazione di sicurezza senza password e , probabilmente stai meglio con una soluzione standard ( Authy , forse Authentiq , ecc.).