Qログイン情報が漏れたら、アカウントを乗っ取られませんか？

公式AMAでは、次の認証手段から2つを使うと説明されています。

• メール
• SMS
• Google Authenticator
• パスキー

外部への送金には、生体認証も必要とされています。

※AMAではこの仕組みを「2-of-3認証」と呼んでいますが、回答内では4つの認証手段が列挙されています。現在の設定画面で選べる組み合わせは、公式ドキュメントに記載がありません。

※AMAの回答は開発方針を含み、最終仕様を保証するものではないと注記されています。