Если честно, двухфакторка — словно дополнительный замок на двери. Пароль сам по себе — база, но вот этот второй уровень действительно добавляет уверенности, особенно когда речь о чем-то важном. Главное — не перегнуть с удобством, чтобы не отпугнуть пользователей. Тот же Authenticator в этом плане лучше, чем SMS, хотя кому как.