Generell ist Zwei-Faktor-Authentifikation (TFA) eine gute Idee. So wird sichergestellt, sollte das Kennwort wie auch immer kompromittiert werden, dass ein Identitätsdiebstahl (= "gehackter Account") nicht stattfinden kann, oder fast bis zur Unmöglichkeit erschwert wird. Die bereits vorhandene IP-Authorisation ist sicherlich ein Schritt in die richtige Richtung, aber ein plus an Sicherheit kann nie schaden.

Jetzt kann jeder zu den Praktiken und Zielen (soweit bekannt) der Firma Google, Inc. stehen, wie er will. Letztlich kommt es auf Zenimax an, a) sich zu entscheiden, TFA einzuführen, b) einen Anbieter dafür auszuwählen, und c) für eine ausreichende Akzeptanz zu sorgen.

Keylogger und „Hacker“ (Die meisten Hacker sind Scriptk.) haben es jetzt schon nicht besonders leicht wenn das Ziel=Benutzer etwas Hirn hat.
An die meisten Daten kommen die Hacker meist durch ein Datenleck in irgendeiner Bibliothek und nicht weil sie das PW selber knacken.

Also ich sage dazu: Von mir aus solange das Ding Freiwillig bleibt. (Gibt genug Menschen die z.b kein Handy benutzen/besitzen weil sie es einfach nicht brauchen.)

Auch wenn es nicht der von Google wäre, sollte dies doch auch ganz ok sein. Ich kenne nur die Authenticator von Google und Battle.net. Und die sind als App kostenlos.
Auch wenn wir E-Mail Authentifizierung haben, wenn der Client meint, wir wären am fremdem PC, sind E-Mails nicht immer das Sicherste. Diese können auch gehackt werden.