Проблема проверки подлинности пользователя?
Так же можно спросить кодовое слово (если используется). А если у клиента указан мобильный телефон, то выслать некий код на телефон.
Попробуйте воспользоваться сервисом KISSmetrics