携帯の固有端末ID、あるいはその代替の何か、
という形で、本人認証を入れるのも手かかな。