逆に初回ログインだけでいいって根拠はなに？ 初回だけやっても全く意味ないが

時代の最先端は、いつでも二段階認証だよ。 ログイン都度の二段階認証に対応していないシステムは、危険があぶない状態ですよ。