今は不正ログインも巧妙化してるから二重に認証するのも割と簡単に破られるという話を聞いたけど、それでも古典的な方法に対しては効果があるんじゃないかと。
結局どんな方法でも防げない時は防げないんだろうけど。