SoloMidPlzD

при неудачи пинкода - блокировать на день и менять.

вообщем норм, но ето тоже не самое лучшее.
В идеале двухфакторную авторизацию запилить. смс будет требоваться только если c другого пк\ip будуь заходить.