Ha a levelezőkliens valamilyen módon beazonosítható (márpedig úgy látom, igen, mert ha egy új kliensről akarok belépni a gmailbe, akkor webes felüleleten engedélyezni kell), akkor nem csak user/pass azonosít, hanem user/pass+a kliens azonosítója.