Как их будут "угонять", если авторизация будет по номеру телефона и смс? По мне — это самый верный, клиенто-ориентированный, путь. Долой пароли!, всё одно их не помним и всякий раз (если и браузер не помнит) их восстанавливать приходится, вот и брошенные корзины!