Username e password via SSL e' il massimo cui puoi sperare senza hardware custom (tipo lettori di smartcard, rfid o di impronte digitali).