Вооот)
Я не особо ими пользуюсь, потому и не знаю)
С другой стороны в статьях есть указание на подобные+это по меньшей мере логичная мера безопасности)
http://outcoldman.com/ru/blog/show/207 - вот на пример статья)
С другой стороны логичнее было бы как в коментах указано выдавать только возможные цифры, да в рандомном порядке, чтобы перехватить было невозможно)
В любом случае, согласись это нефиговая такая уязвимость?)