Neblábol.
Z těch 90% to u většiny není žádné vychytralé a dobře rozmyšlené řešení, ale čirá neznalost nebo lenost.
Pro věšinu lidí by nastavení 2FA přineslo podstatné zlepšení bezpečnosti. Naopak velká část rizik (Google bude znát moje číslo) je buď mimo (už ho dvno zná) nebo se dá obejít (to číslo nepotřebuješ dát).