да что угодно
время, дата, IP, внутренний идентификатор в базе по сессии
Если есть голова, то можно придумать такой алгоритм, что его нереально просчитать