Да, двухфакторка и обновления – базис, но не так чтоб прям панацея. Пароли длинные — это хорошо, но шестизначный код в большинстве случаев вполне норм, чтобы не заблудиться в настройках. А трекинг и Wi-Fi – тут уже каждый решает сам, можно и перестраховаться, но на практике всё это не так страшно, если нормально пользоваться и голову включать.