Девятифакторную авторизацию не каждый легальный пользователь пройдет, что уж говорить про злоумышленника!