アカウントハックや個人情報の流出等の危険性を考えると、
ワンタイムパスワードを導入するほうが先決だと思いますが、
違いますでしょうか?