Toda cuenta puede activar ya la verificación en dos pasos con Google Authenticator, 1Password, Microsoft Authenticator o cualquier app TOTP: en tu cuenta, en Useful Links, Two-Factor Authentication. La razón son las redes sociales conectadas: con solo una contraseña, quien la robe publica en todas las redes de la organización. El panel se lo recuerda a quien no la ha activado, y en las organizaciones que publican, las páginas Publicar, Borradores y Cuentas la exigen antes de seguir. Los dueños ven en la página Equipo quién la tiene activa y quién no, con un interruptor "Exigir verificación en dos pasos para publicar" encendido por defecto; el panel les dice cuántas personas del equipo faltan por activarla.