Дык абсурд получается, клиенту нужно юзать пару логин пасс как на ресурсе, при этом он не хочет давать даже логин. Вариант с "привязкой к логину" самый оптимальный в данной ситуации, и пусть ищет инет для проверки пары хоть из космоса.

Если юзать инет - отстой Делай пустышку которая будет запускаться с любой парой login pass.

Есть еще третий вариант, шли его.