Идентификация должна быть незаметной и ненадежной изначально. Зашел на сайт магазина, а он на основе браузера, ОС, IP-адреса и прочего предположил(распознал), что вы его уже посещали. Если это важно для удобства пользователя он может задать вопрос типа: а не вы ли это покупали на той неделе «Продукт53»? Если продукт покупал один человек, то это однозначно идентифицирует пользователя, хотя и ненадежно, так как любой может зайти с того же IP, с тем же браузером, ОС и ответить «да». Но также любой бот или даже человек может сделать тоже из-под вашего аккаунта. Поэтому идентификация должна, по возможности, считаться ненадежной.