Не все включают двухфакторную авторизацию, а зря. Мне нравиться вообще, как у платёжных систем сделано, когда ещё по смс нужно подтверждать каждое действие.