Localhost'a kurduğunuz bir PHP script ile bile tüm şifre ve cookileriniz çalınabilir. Sadece exe bazlı bakmamak gerek.

2FA Zorunlu hale getirilip 1 yıldır aktif olmayan hesaplarda otomasyon şekilde selfie kimlik onayına düşmeli.
IP adresi daha önce banlanmış bir hesaba giriş yapmışsa diğer giriş yapacağı hesaplara da otomatik ban gelmeli.

Bu 2 madde bile bir çok problemin önüne geçer.