盗まれたIDとパスワードで正規にログインされるのを防ぐのはIPアドレス管理ぐらいでしょうか
それこそ利便性が損なわれる