La two step authentication ormai è obbligatoria per gli account importanti, anche se personalmente preferisco il semplice SMS (quando possibile) all'uso di un'app.