По мне лучше наоборот по логину паролю. Более универсально. Портал можно смотреть не только на определенной приставке, привязанной по маку. Но и на телике, другой приставке.
да, с точки зрения учета и безопасности - логин+пароль, т.к. добровольно свой МАК отдает только MAG. Эмуляторы отдадут что угодно, что пропишет владелец.