в 13-14 можно было брать профиль файрфокс или логин-пароль и спокойно юзать акк
на телефон или в почту владельцу ничего не шло
единственное палево было в ip в списке сессий
но кажется в конце 14 или даже в 15 это пофиксили, на основную сессию стало приходить уведомление, а акк с левого ip сбрасывали и просили ввести цифры, да
но эти цифрры часто есть на странице или в сообщениях