オンライン認証はすぐにクラックされるよ。
むしろ正規ユーザーが不利益を被ることになりがち。