Андрей Рогов

Посмотрите на gulp-run, он позволяет легко захватить и записать stdout, я думаю вашу проблему это решит

конечно не правильно. Откуда вообще эта вера в то что всё можно делать правильно?
вы не можете создавать новый продукт сразу правильно, большинство вещей вы только в процессе реализации можете понять, как сделать лучше. Поэтому позвольте себе ошибаться, не бойтесь ошибаться, ошибайтесь, исправляйтесь и развивайте продукт.

Длина логина не влияет ни на что. Он должен быть Вашим любимым.

Длина пароля влияет на Ваше спокойствие. Он должен быть не менее 7-8 знаков, лучше если 10-12. Если пароль технический (его компьютер говорит компьютеру) 16-18.
В пароле должны быть строчные и заглавные буквы, цифры, прочие клавиатурные знаки (плюс, минус, подчеркивание, процент, решетка и т.п.). Пароль не должен быть распространенным словом.

Лучше всего сгенерить пароль специальной програмой.

Да во всех видеокартах с куллерами это есть. Не знаю чтобы прямо отключать, но замедлять и разгонять все умеют.

Почти то, что вам нужно, называется поиск мостов — ребер, удаление которых делает граф(в частности компоненту связности) несвязным.
Почитать об этом можно тут.

Я бы сделал проще))))
1. Логин — храним в кукисах или вводим вручную.
2. Логин ушел на сервер — сервер сгенерил ID-сессии и ждет…
3. Со смарта отправляется login, timestamp и hash=md5(md5(pass)+timestamp)
(md5(pass) хранится на сервере и на смарте)
4. Сервер проверяет, что hash и hash из параметров по формуле равны и если TIMEOUT не вышел (10 секунд, к примеру, на обновление ожидания через AJAX в браузере), то возвращает список активных сессий для этого пользователя.

Далее — можно делать все что угодно (если сессий больше 1, к примеру, то единомоментно зашли сразу с нескольких компьютеров с одинаковым паролем!!!):
По сессиям на смарте можно: посмотреть IP, время инициализации, браузер, разрешение экрана, ip2town, и т.д.
и войти в один клик на смарте с нужными правами, настройками, сразу на нужную вкладку и т.д.
Можно защитить вход в сессию PIN-кодом или убить все сессии на сервере принудительно…
Тут уж на что фантазии хватит)

Такой способ не встречал, но идея годная. Только можно заменить все это непонятное описание алгоритма таким. В qr коде некий код. Логинер заходит на сайт, авторизируется и вводит этот код. Окно автоматически перезагружается и вы попадаете на свою страницу. Патентуйте пока не позндо)