Мне жаль, что многие это так понимают.

Я приведу Вам простой пример. Робот зафиксировал попытку кражи Ваших ключей. В 90% случаев робот блокирует правильно.
Что получается в оставшихся 10 ?

Система видит, к примеру, резкую смену железа или IP или других параметров. Как определить что кипер управляется владельцем, а не мошенником?

Вот и вводится идентификация личности.

Нормальная ли работа? Может да, может нет. Вам не повезло, я знаю того, кому робот спас 42 штуки баксов, т.к. мошенник, укравший доступ, не смог вывести деньги даже после того как от имени владельца переписывался с Арбитражем.