ツール内でログインとか怖すぎるけど、2段階認証とパスワードの使いまわしはしないくらいの対応は必要かな?