ähm wenn du soviel angst hast ...
der authi (von blizzard) läuft mit batterie ... wenn die alle ist, dann tauscht du die aus und machst nen neuen sync mit dem blizzard server ... fertig.
wenn deine e-mail gehackt wurde dann geht das natürlich ... dort sollte man auch kein passwort nutzen wo z.b. guguck heißt. meine passwörter sind kryptisch und min 8 zeichen lang und zusätzlich unterscheiden sich alle (nirgends das gleiche bzw ähnliche)
wenn du nen trojaner drauf hast ok das is ne mega lücke die dir generell irgendwann die gräten bricht. aber der authi ist so ziemlich das einzige was sicher ist.
um ihn zu ersetzen müsste der gegner einen neuen beantragen (was deiner e-mail adresse mitgeteilt wird) und du könntest vorher noch reklamieren. als beispiel.
jeder authenticator hat ne eigene nummer die mit der uhrzeit und deinem blizzard account übereinstimmt. der wird noch mit der uhrzeit verrechnet und dort wird dann ein schlüssel generiert. dieser schlüssel muß zeitlich mit dem blizzard account (bei denen auf dem server) übereinstimmen. wenn die auseinanderlaufen geht dein schlüssel nicht mehr und du must neu synchronisieren. mit einem anderen authi kann sich niemand auf deinen account einloggen ohne das du das mitbekommst. -> e-mail beantragung ... dir wird vorher eine mail auf deine adresse geschickt ob das wirklich stimmt.
ab und an mal mails lesen hilft da z.b.

(zudem hilft es auch die mails nicht auf web.de zu lassen sondern mit nem programm abzuholen ... so kann der auch nix löschen ohne das du das mitbekommst -> oder sehr viel schwerer)
hast du keinen authi, reicht es wenn der gegner nen trojaner auf deinem system hat ... fertig. der kann dein passwort jeder zeit eingeben und das wars (ohne umweg über blizzard direkt) ... macht die sache doch etwas leichter für nen hacker oder ?
sicher ist gar nix. wenn sogar firewall firmen gehackt werden ...
viele der wow user betreiben auch noch accountsharing (was nicht erlaubt ist) und somit hast du bei denen generell schon das problem ... hab ich jetzt nen trojaner drauf oder der bruder/schwester/kumpel.
generell sollte man niemals sein passwort nem anderen geben. das hat schon seine gründe (nicht nur die das blizzard abzocken will ... sowas wie sicherheit steckt schon auch dahinter)