Идея очень хорошая на самом деле.
Заходит человек в личный кабинет-видит,а один из 3 IP какой то не такой-сразу меняет пароль.
Если хотя бы в 1 случае из 10 это поможет редиске навредить пользователю-то почему бы и нет?
Или это так технически сложно?