回答

アプリが持つ固有の「デバイス ID」により、認証が行います。
Splashtop のデバイス認証 (メールでの認証) では、接続元の端末にアプリをインストール後、初めて起動する際に、端末が持つ各種情報(※1)を組み合わせた「デバイスID」というものをアプリ内部で自動的に生成します。

(※1) 何の情報が元になっているのかはメーカーより開示されていません。

なお、端末の承認者をユーザー本人ではなく、管理者に変更することで使用できるデバイスを制限することも可能です。

参考リンク

デバイス認証、確認メール送信先設定 (管理者のみ)