Eu tento utilizar Two-Factor Authentication (2FA) sempre que possível também, principalmente nas contas mais importantes. Acredito que seja uma dica útil.