そもそもどんな認証システムでも毎回手入力じゃなければ弱いけどな
保存してるクッキーのログイン保持情報をパクられるから二段階認証も意味ない
本気で気をつけたいなら自動ログイン系のチェックは外しとけ