IDとパスワードのみでの認証の場合では、不正アクセスを防ぎきれないためです。
ワンタイムパスワードを設定している場合、ログイン時にIDとパスワードを入力したあとにSMSなどに認証番号が送られてきます。
この認証番号は、登録している電話番号の端末にしか送られて来ません。
そのため、2段階認証は本人以外のログインができないようになっています。
2段階認証を行っていれば、万が一第三者が不正アクセスを試みようとしても、ログインができないため不正アクセスを未然に防ぐことが可能です。
もしも身に覚えのない2段階認証の通知が来たら、全てのサイトやアプリケーションのIDとパスワードの変更をしてください。
不正アクセスを防ぐために、2段階認証の設定をおすすめします