うん。その通り。だから、「オンラインを守ってるから大丈夫」ってのも誤解。

個人情報の盗難、「オンライン経由が一番多い」は誤解

http://www.itmedia.co.jp/news/articles/0608/04/news026.html

米国市民の8割は「ID盗難」を警戒，ただし誤解も多い

http://itpro.nikkeibp.co.jp/article/USNEWS/20060804/245189/

オンラインで盗まれるのなんて、一割もないんだよねぇ。

だから、それ以前に、「物理的に盗られる」ことをきちんとしておかないと意味がないんだよね。