Das ist richtig.

Eigentlich kommt es auf den Anwendungsfall an. Im B2B Bereich sollte eigentlich eine simple Sperre reichen, im Endkundengeschäft würde ich an deiner stelle immer auf eine etablierte und bewährte Lösung setzen.