Ага, все просто: обновления — это супергерой, а забыть их поставить — как выйти без шлема на мотоцикле. И да, двухфакторка — магия, которая реально заставляет хакеров попотеть. Кто без этого, тот потом ловит баги в виде слитых акков и фейерверков из базы. В наше время без HTTPS — почти как без замка на входной двери. Ну и плагинов с клеймом «брошен разработчиком» — отдельная больница.