Хеширование не решит эту проблему, поскольку все еще может быть возвращено пользователю.
Вы можете использовать куки или IP-адреса?
В конце дня, если вы захотите связать данные с конкретным пользователем, они каким-то образом будут связаны с пользователем.
Возможно, вы могли бы имитировать другие системы аутентификации безопасности, например, чтобы пользователь генерировал открытый и закрытый ключи и вручную шифровал свои данные с помощью своего открытого ключа, и тогда они будут единственными, кто имеет к нему доступ.
Существуют возможности, это зависит от ваших ограничений.