Авторизация по ТОЛЬКО аппаратному ключу (без пароля) мягко говоря неумное решение и большая дыра в безопасности. Ключ украсть или потерять - задача на раз-два.

По хорошему разумный минимум это аппратный ключ + login/pass + sms авторизация для тех кто не против свой телефон засветить.