Двухэтапная аутентификация

Помимо имени пользователя и пароля, потребуется вводить код, полученный посредством SMS.
Как это работает

---

1— Введите пароль
Как обычно, при входе в аккаунт потребуется ввести имя пользователя и пароль.
2— Введите полученный с помощью телефона код
Затем вам предложат ввести код, полученный посредством SMS.
3— Чем проще, тем лучше
Вы можете отменить запрос кодов для этого компьютера. Ваш аккаунт по-прежнему защищен: при попытке входа через другой компьютер будет запрашиваться код доступа.

---

Зачем нужна двухэтапная аутентификация
Двухэтапная аутентификация значительно уменьшает вероятность того, что злоумышленники взломают вас. Каким образом? Даже если злоумышленники получат ваши имя пользователя и пароль, они не войдут в аккаунт – ведь код доступа можно получить только с помощью вашего телефона.

Против.Будет геморой. Просто поставить привязку по Ip, или по железу.

Предлагаю по другому.
Каждый новый компьютер должен добавляться в вайтлист аккаунта, управление
происходит через почту или телефон, по выбору или только через телефон.
Вы заходите в игру на новом компьютере и вам выводится сообщение
"Данный компьютер не добавлен в список разрешенных.
Зайдите на сайте в раздел доступа и подтвердите добавление."
такая своеобразная привязка к нескольким PC через СМС.

И так что нам это даст а то что злоумышленник получив ваш пороль не сможет им
воспользоватся т.к. не сможет зайти в игру.
Управление листом доступа осуществляется через форум можно посмотреть PC и их IP
пытавшиеся получить доступ к аккаунту изменение пароля добавление в лист доступа
и др должно требовать подтверждения по СМС.

Похожие системы защиты вводятся на различных ресурсах.

GSVden, делаете привязку по IP и получаете двухэтапную аутентификацию.