В общем задачка такая, необходимо организовать доступ к сайту ограниченому числу пользователей. А именно если один пользователь сообщает пароль другому то тот уже не сможет им воспльзоватся. Мои мысли по этому поводу это авторизация с подтверждением пароля через смс (аналогия авторизации альфа банк) + клиентские сертификаты.
Может кто еще что предложит.