Cada vez que se inicia sesión desde un dispositivo en el que nunca se ha iniciado, pide confirmación. Y creo que además, si metes varias veces una clave incorrecta se bloquea la cuenta.
También se puede expulsar a dispositivos conectados y desconectarlos desde el perfil de la cuenta. Los identifica sin problemas, te dice modelo de móvil o tablet, si es un iPad o que sistema operativo usan desde un ordenador.