Le procedure messe in atto per aumentare la sicurezza di un apparato son fatte non per impedire ai malintenzionati di entrare nel sistema e carpirne i dati, ma rendere svantaggioso sia in termini di tempo che economici l'accesso al sistema.
Forzare una cifratura è virtualmente possibile anche per l'AES a 256 bit e non esisterà mai un super algoritmo impossibile da decifrare, ma devi avere migliaia di macchine, un algoritmo e energia elettrica. Se quello che spendi per entrare nel sistema è più di quello che ci guadagni, è ovvio che non vale la pena,
Se poi spendi centinaia di migliaia di euro per rubare un 1000€ su un conto corrente, beh...
Il discorso è molto relativo, infatti in un pc casalingo bastano quelle accortezze base come avere un firewall o su un router o a livello di sistema operativo, password minimamente complesse e non riusate (usando strumento come keepass lastpass i o firefox lockwise e un 2FA per i siti più sensibili come la banca o Github), connessioni HTTPS sui siti internet, un antivirus di base e il sistema operativo sempre aggiornato e per il 99,5% dei casi uno è a posto, il restante 0,5% è sfiga.