>Domyślam się, że algorytm może sprawdzać np. z jakiego IP użytkownik
>się zalogował albo ile razy próbował wpisać poprawne hasło.
>Jeżeli, użytkownik jest zalogowany z Nigerii (a nigdy się z tamtąd
nie
>logował), to system poprosi o autoryzacje SMS'em. Jednak jeśli
>logujesz się z tego samego IP co logowałeś się już 100 razy, to
pewnie
>system zakłada, że to napewno jesteś ty.

Ok. Ale jak się logujesz z osiedlówki z jednym adresem IP na zewnątrz
to kilkuset użytkowników ma takie samo IP
Weryfikacja IP to żadne zabezpieczenie.