en sağlamı şuan için banka sistemleri gibi gözüküyor.
girişte müşteri numarası ve şifre soruyor
ardından telefona sms geliyor.
belli süre hareketlilik olmayan hesap otomatik olarak logout oluyor falan.

bu kadarı aşırı gelirse sms olayını ip bazlı yapabilirsin.
son giriş yapılan ip adresi değişmiş ise sms onayı istersin.
yok sms falan kasar diyorsan facebook tarzı cihaz ekleme sistemi yaparsın.
belli cihaz bilgilerini hafızada tutarsın. kullanıcı yeni cihazdan giriş yapmak isterse önce o cihazı eklemesini istersin.
ekli değilse giriş bilgileri doğru bile olsa giremez vs. vs.