二段階二段階言うけど強固なパスワード付けとけば別に要らなくね？
DBに平文保存されてて且つそれが漏れたりしない限り