SMSで2段階認証とかにすれば、IDやパスが盗まれてもアクセスできないのに。携帯盗まれたら意味ないけど