パスワード使い回し勢、メールサーバのパスワードも一緒だから、メールにログインURLやコードが届くタイプの二段階認証（not 二要素認証）は無意味なんだよな。