ユーザー認証のみSSLを使って、認証後は通常ページにしているのかな？ログイン後「SSLのページから離れようとしていますが良いですか？」と携帯からアラートがでます。
それと、携帯の端末IDをGmail側に送る事で、一度ログインした携帯からはオートログイン機能が使えるので、IDとPASSをいちいち入れなくもOK。でも携帯落としたら最悪ね。。。