>>249
＞二重認証かけても二重認証が不要の入り口が複数あって

最初から二重認証必須な設計になっていないので、
後からパッチワーク的に二重認証を付け足していくスタイルだとそうなる。