JavaScript-如何有效检测用户的非本人登陆？

Question

目前相对用户的账户做个安全提醒，有没有办法可以检测到账户有可能被别人登陆过呢？
能想到的是使用IP，但是这样的话误判率就太高了。

Answer 1

其实要做到本人登录，个人感觉最好的办法还是电子密钥，就是类似银行的电子狗的小U盘，用户自己管理自己的，这样是最安全的，当然缺点也很明显不说了。
其次就是加强密码强度或者登录提问，比如让用户注册的时候输入提示问题和答案，去验证，来保证是用户本人；
除此之外，可以借鉴QQ，判断登录IP和上次登录IP的地理位置远近（异地登录）的方式来进行警告或者记录用户行为。