Miért kellene jelezni, ez by design ilyen. Szerinted honnan tudja a DÁP azonosítás, amikor meghívják, hogy az kinek a böngészője, hiszen nem jelentkezett még be senki rajta?
Ps: egy geolokációt mondjuk csinálhatna IP cím alapján és ha az IP nagyon nem ott van, mint ami GPS pozíciót a mobil mutat, akkor elutasíthatná a bejelentkezést... De nem csinál ilyet sem, meg ez különben is messzire vezetne.