Ano individuální útoky jsou zbytečně náročné a nedělají se. Funguje to opačně - vypustí se červ / trojan zaměřený na určité věci, a pokud v nějakém počítači narazí na to co hledá, tak to prostě pošle...v0kurka píše: to by musel bejt opravdu hodně pečlivej útočnej program, aby zacílil na uživatele tohoto win autentikátoru a ještě si to dokázal spojit s jejich účtem na bnetu. pokud to někdo dokáže, pak si ten můj účet zaslouží více než já.
Takže pokud by se ti dostal do systému keylogger zaměřený na kradení přístupů do her (což není neobvyklé), není problém, aby cestou přibral i soukromý klíč authenticatoru + heslo ke klíči.
(Ale reálně - v tuto chvíli není riziko příliš velké - většina útoků je v tuhle chvíli typu "útok na blbost" - lidi rádi předají svá hesla, kdejakému foru ... nebo po kdejakém odkazu z fora...).
Tenhle auth je mnohem lepší než nic (zabrání to útokům na blbost nejpromitivnějšího typu, kterých je v současnosti nejvíce). Ale je zranitelnější než mobilní / klíčenka.