もし他方で情報漏洩があって同じパスワードが他で使われていた場合でもOTPが設定されている場合は仕組み的にそう簡単には突破できないはずです。もちろん、セキュリティリスクにはなるんですけど、OTPの生成器をハッキング出来てないとまずログインは通せませんよ。

だからみんなちゃんとOTPは（ｒｙ