Именно поэтому клиент должен держать в строжайшем секрете свои авторизационные данные и следить за тем, чтобы не оставлять открытый интерфейс 1Win без присмотра. –