codes de recours pour annuler la double authentification: sécurisé?

bonjour,

Il s'agit de l'option de sécurité du navigateur Chrome.
Les codes de recours sont utiles quand l'utilisateur a perdu le(s) identifiant(s) de sa double authentification.

Je suppose qu'une personne mal intentionnée a déjà retrouvé le premier mot de passe d'un site fonctionnant avec la double authentification.Malgré cela,il ne peut y accéder à cause à la double authentification.
Si cette personne mal intentionnée génère à la place de l'utilisateur les codes de secours,il pourra y accéder !
(à moins que je me trompe?)
Que devient alors l'intérêt de cette double authentification qui pourrait être supprimée par n'importe quel pirate ayant déjà en possession du premier mot de passe(keylogger,WierShark)

merci de votre aide