Über 99% der Nutzer haben dynamische IP Adressen. Aber ansich ist das eh egal, ich muss bei jedem login ne mail-Bestätigung durchführen, auch wenn die IP gleich bleibt. Andersrum dagegen die IP zu speichern/erlauben wäre der totale Schwachsinn, wegen der erwähnten >99% ^^
Macht es wie alle Anderen mit Sicherheitsfrage oder PIN, wahlweise anstelle der nervigen Spammailsuche. Das wäre bei weitem zügiger als es immo der Fall ist.