Тогда еще для пущей безопастности можно добавить(на выбор):
Сессия только с одного IP-адреса
А как обладатели динамического ай пи обрадуются, ога))
А вообще, кто постоянно играет, давно уже должны взять за правило:
Для игры отдельный почтовый ящик+сложный пароль как к ящику, так и команде. И не качать всякую замануху по непровереным ссылкам. Если кому не жаль реальных денег - взломают любого, хоть у него 5 разных паролей будет.
А от любителей подбирать 12345 и qwerty, и так нетрудно защитится указаными выше средствами.