MAX без оболочки: Что мы нашли в его APK

железку тоже можно потерять )
соответственно надо комбинировать способы - знание данных (пароль), владение устройством (ну тут пояснять нечего. хотя конечно же речь про токены), а так же окно времени в которое выполняется вход. (остается только еще проверять место, с которого осуществляется вход, но тут сложнее уже)