Cita: lo que quiero es crear un FiNGERPRINT
Cita: De ésa manera "no podrían" robar la COOKIE de sesión (PHP)
Si un atacante puede robar la cookie de sesión (por ejemplo mediante un XSS), también podrá fácilmente robar el fingerprint del usuario.
Es preferible hacer fingerprint a la IP del usuario. Es decir, asociar cada sesión con una única IP, para evitar robo de sesión.
Eso y verificar que la cookie de sesión tenga el attributo
httponly.
