べつに2段階認証してなくても問題なく運営できてるシステムなんかなんぼでもあるやろ。
キチガイみたいにやれCAPTHAだのパスワードに特殊文字使えだの3ヶ月ごとに変えろだの詰め込んだだけみたいなシステムあるけど、穴1個空いてたらなんも関係ないからな。