я бы еще добавил 2х этапная аутентификация и pairing code) штуки может и не совсем по темЕ, но это то на что реально стоит обратить внимание с самого начала, иначе потом может быть поздно говорю из опыта