Naja - Tatsache ist, dass die meisten Accounts nicht gehackt werden, sondern dass durch Trojaner/simple Keylogger/Phishing die Passwoerter mitgeschnitten und an den "Horcher" (im Gegensatz zum Hacker) gesendet werden. Und dagegen kann man sehr wohl was tun. Erstens freilich gucken was man so anstellt mit seinem Rechner - also nicht seine Daten in jedes "Ja - ich will den vogellilablassblauen Protodrachen gewinnen"-Formular eingeben und nicht bei jeder dubiosen Website, die ein "Wir haben einen Virus gefunden - wollen sie dass wir das Problem beheben?"-Popup bringt auf "Ja natuerlich. Schnell!" druecken und sich so ein sehr sicher verseuchtes Programm runter laden.
Neben diesen Formen von Phishing ist wohl noch das "social hacking" recht effektiv - d.h. man setzt darauf, dass die "vorsichtigen" User aus Angst ihr Passwort zu vergessen ueberall die gleichen Login-Daten nutzen. D.h. man hackt z.B. ein WoW-Gildenforum (meist von irgendwelchen Amateuren zusammengezimmert) und nutzt die dort erbeuteten Nutzerdaten um sich in WoW einzuloggen. Wild spekuliert wuerde ich davon ausgehen, dass man bestimmt bei 10% der Daten Glueck hat.
Wirklich "hacken" wird niemand um an die WoW-Daten zu kommen. Dafuer passt einfach das Aufwand/Nutzen-Verhaeltnis nicht.
Und ja - diese Keygeneratoren nutzen sehr wohl etwas. Da sie einen einmaligen Code generieren hebeln sie normales Phishing effektiv aus. Freilich haben die Teile auch Schwaechen und bieten keinen 100%-igen Schutz - aber warum sollte sich jemand den Aufwand machen den Code zu knacken, wenn sich dort draussen zehntausende Spieler mit ihren 0815-Foren-Daten einloggen, ihre Infos bereitwillig in irgend welche Formulare eingeben oder auch voellig ungeschuetzt irgendwelche komischen Seiten im Netz absurfen?