Então o interessante seria distribuir logins e validar as sessões no banco
de dados no servidor, assim te certificaria que apenas um usuário estaria
logado em uma determinada conta, isso com php é muito simples de fazer
usando o session id, ai basta verificar os ips e criar regras no seu sistema
que te alertem de ips diferentes usando o mesmo login em curtos espaços de
tempo, uma vez que você sempre deslogaria o usuário caso ele logue em outra
máquina (o session id muda), outra coisa seria você usar o sharedObject para
validar a máquina e novamente fazer o controle disso também, mas
certificados eu desconheço de qualquer técnica que seja funcional para web.

Derrepente o que você pode fazer é criar extensões para alguns navegadores
como o Firefox e o Chrome e verificar o que você pode aproveitar para te dar
mais segurança, uma vez que eu desconheço das possibilidades dos plugins,
derrepente da pra criar um certificado.

-- 
Att,
Rodrigo da Rosa Elesbão <http://about.me/relesbao>
http://devandcoffee.com

-- 
Você recebeu esta mensagem porque está inscrito na lista "flexdev"
Para enviar uma mensagem, envie um e-mail para [email protected]
Para sair da lista, envie um email em branco para 
[email protected]
Mais opções estão disponíveis em http://groups.google.com/group/flexdev

Responder a