Утопия, конечно, но ИМХО безопасность каршеринговых аккаунтов слабовата. Было бы здорово реализовать привязку аккаунта к мобильному устройству. Чтобы с другого девайса нельзя было открыть машину, даже имея на руках все учетные данные. Плюс обязательная аутентификация в приложении по паролю или биометрии каждый раз при аренде машины. Как в мобильном банке. И, мега здорово еще пару вещей сделать. При нажатии "прекратить поездку" на устройстве глушить двигатель, равно как при удалении автомобиля от устройства на 80 и более метров (обусловлено точностью геопозиционирования).
Понятное дело, что если очень надо будет - все можно сломать и обойти, но по крайней мере от таких долбоебов защита, и от передачи либо прямого захвата арендованной машины.