У меня и без 2FA ничего никогда не угоняли. Достаточно не качать не понятно что и не переходить по ссылкам из гугла по запросу "HYDRA ссылка".
Нет, конечно, недооценивать важность 2FA/PGP нельзя, они должны быть обязательно. И конечно же будут, модераторы об этом говорили неоднократно.