Qualquer melhoria na segurança seria muito bem vinda. Uma que já foi sugerida aqui e achei muito interessante foi esta aqui:
Poderiam implementar também autenticação via TOTP. Poderiam deixar disponível para quem quisesse habilitar.