Это печальные обстоятельства бытия. Гугл не хочет, чтобы кто-то его хакал. Да и вы не хотите. А фокусов разных много. Поэтому 2-factor authorization становится реальностью. И банк то же самое может сделать, да и кто угодно. Прошли времена логина-пасворда.