מהי חולשתו המרכזית של אימות מבוסס סיסמה בלבד?