Двойная авторизация на сайте в виде СМС на тел.владельца авто либо подтверждение снятие с охраны, завод двигателя. Так как сам являюсь разработчиком и учитывая то, что удаленно можно завести авто и снять его с охраны, а так же определение местонахожд

Данный метод реализован на многих сайтах on-line банков, на сегодняшний день можно организовать рассылку СМС прибегая к услугам интернет-смс-email провайдерам. Хотя бы в тестовом режиме для оценки полезности и важности данного сервиса.
Учитывая последние тенденции по заражению пользователей в основном ОС Windows ботнетами различного уровня сложности, "угнать" учетные данные не составит труда, так же возможно применение различных дублирующих прокси с фэйковыми сертификатами.
Так же как вариант можно использовать метод так называемой 3D-аутентификации.
Ограничиться одним https - не дастаточно.