(手順を詳しく書くとRock54喰らうから書けないけど)
他人が入るには
・顔写真をアカウントの持ち主に送って登録して貰う
・アカウントのメールアドレスと電話番号を教えて貰って登録
のどっちかになる

赤の他人に顔写真送ったり、メールアドレスと電話番号のセットを教えたりはそこそこハードルにはなってるかと

あと、あまり書くとアレなんで詳しくは書かないけど、「顔情報を使い捨てにしない」も含めて
簡単にセキュリティーを上げられる余地があるのを、そうしてないのは有る意味温情かと思ってる