stepnのログイン方式はちょっと謎だな。
パスワードを設定することで2通りの方法でログインできることになるから逆にセキュリティリスクが高まる。
普通はIDとパスワードに加えて二要素認証でセキュリティ強化すると思うんだけど、本来二要素認証として使うはずのメールを単品で使ってる。