Авторизация без возможности передать логин / пароль другому
Может достаточно запретить одновременную работу нескольких пользователей под одним логином? Тогда «умники», отдающие доступ, могут оказаться без доступа сами. Часто такого хватает.
привязка по mac-адресу, но никому об этом не говорить))