Да, вы правы. Это и правда очень непросто. Причем советую обратить особое внимание на такой момент как авторизация на сайте. Лучше всего, конечно, проводить ее с помощью мобильного телефона. Причем я бы советовала выбрать вариант не с смской, а когда на пользователю поступает на телефон звонок и последние цифры номера, с которого был звонок, и являются кодом. Да вы сами можете вот здесь прочитать все про Flash Call
https://mobilgroup.ru/articles/flash...ij-zvonok.html На мой взгляд это самый надежный вариант