При вводе почты и пароля, добавить галочку "используется одноразовый пароль".
После ввода информации, появляется подтверждение ввода одноразового пароля("ок").

И сделать сброс сессии через n-ое кол-во часов.