getTimezoneOffset() - skal ikke kunne snydes

Nej. Javascript er client-side, dvs. køres på brugerens computer. Du kan ikke være sikker på noget som helst i javascript.

Du er nødt til at bruge dit server-side sprog til den slags.

du kan sammenligne brugerens tid med serverens, og gemme differencen.
- hvis differencen er (væsentlig) anderledes ved næste besøg, er der ugner i mosen.

Det er en side der helst ikke skal kunne vises før fredag, og efter mandag. Men man kan jo snyde sig til det ved at ændre tidszonen på computeren.

Serverside scripts kan kun have 1 tidszone, og kan ikke opsnappe brugerens tidszone, da det netop er serverside.

Hvis det er _meget_ vigtigt at den ikke bliver vist før, ville jeg bruge serverens tid, og så drop tidszonen og sæt et fast tidspunkt.

Hvis den bare helst ikke skal vises før, så brug javascript. Men du kan ikke få nogen garantier her.

Den helt avancerede løsning kunne være en 'IP location' database på serveren, hvor du slår brugerens IP nummer op og får deres placering (land) og udregner tidszonen herfra. Det lyder bare lidt som overkill.

En anden overkill (koster $$$), kunne f.eks. være:
http://worldtimeengine.com/api/

Der kan være der findes gratis alternativer hvis du søger lidt.