Tamam 2FA'da tam güvenlik sağlamaz ama hesaba giren 2FA'yıda almak zorunda kalır ki baya uğraşması gerekir. Ama neye göre güvenlik yok dediniz açıklayın bunuda?

1- Hesabınıza giriş yapıldı e-postalarının gönderilmesi
2- IP kısıtlaması yapılması

Ek güvenlik olarak bunlar olabilir, tabii %100 çözüm değil.