а что за устройство то? какая то уникальная хрень что ли делаете привязку к устройству. нормальные люди делают авторизацию двухфакторную. канал защищают с https надежным сертификатом.
Нее, просто есть доступ в веб кабинет админа финансового сервиса. Админ должен иметь доступ туда только из под своего рабочего компьютера. Если внутри компании с другого компьютера зайти должен выходить отказ в доступе. Так же запрет чтобы он из дома в этот кабинет заходил.