GoogleIDとパスが抜かれてもスマホで2段階認証あるしほとんどのスマホが生体認証だし
不正にログインされたら通知が来るし
通知から強制的にログアウトさせれるから
よっぽど無防備な垢じゃない限り大丈夫だろ