2重セキュリティすればいいだけ
メール側もタイムパスワードにすれば完璧