Megkerülhető, igen, ahogy az usernév/jelszó is megkerülhető, meg minden _is_ megkerülhető. Viszont minden plusz lépés, ami szükséges, nehezítést jelent - és nem, nincs minden támadás felkészítve minden eshetőségre...