на примере Гугла, у них 2фа + возможность добавления биометрики.
Т.о. без пальца, никто не сможет зайти в мой аккаунт, если я лично не разрешу.
А пока все еще большинство сервисов работают по старому принципу - создайте сложный пароль и спите спокойно - единственный на ком лежит ответственность за безопасность - сам пользователь.
Если он сливает данные сам третьим лицам, ни один сервис не сможет обезопасить ваш аккаунт