password variable

[alias28]

me gustaría crear una aplicación en la que el usuario tenga un password variable.... me explico. El usuario/cliente entra en la web mediante la introducción de su login. Acto seguido, al darle al botón de ingresar en el sistema, se le hace un comunicado por pantalla de que vía e-mail se le ha enviado un enlace/link que tras pulsarlo ingresará en el sistema.
El objeto de tan rebuscada situación es la de evitar que alguien puediera pasar su login y su password a amigos de tal manero que por ejemplo en un sistema prepago se estarían beneficiando sin pagar por la información o servicios que la web ofrece.
Si alguien sabe otra forma mejor de solucionar el problema que me lo diga, porque por más vueltas que le he dado creo que este es el mejor sistema, al comprometer algo privado como es el correo electrónico. No creo que nadie le deje a nadie la clave de su correo.
Muchas gracias anticipadas y un saludo para todos