ログインメールをONにして、メルアドにスマホアドへの転送の設定をしておけば、自分のログインしていない時に誰かがログインをすると
スマホにもメールが来るからすぐ気付く
あとは、passは自分しかわからない当て字の英字にする
たとえば一部にtokyotowerを入れたいなら、tkiyotwoo、とか意味不明な英字にしちゃう
やれるセキュリティはそのくらいかな