Los humanos somos vulnerables por dejadez y comodidad, eso está claro.
Usar verificación en dos pasos allá donde se permita debería ser la norma, pero me da la sensación de que muy poca gente fuera del ámbito tecnológico y de seguridad lo usa.
En mi experiencia como profesor sólo me he encontrado a un par de personas que la usasen y siempre porque no sabían desactivarlo, lo cual no deja de ser muy triste.