טלפון או אימייל + סיסמה. (אין cookies, session עובר ב-sid)