När jag loggar in på Google och YouTube krävs bara user och pwd - som det alltid har varit. Jag erbjuds dock då och då att aktivera 2FA (SMS) om jag vill. Jag antar att man inte behöver SMS'a varje gång man loggar in på Google om man valt att ha 2FA? Det måste väl ändå bara gälla när man ska göra något speciellt eller byta pass etc?
Jag tror inte det är en kostnadsfråga för Apple eller någon annan i molnbranchen. Det handlar nog om enkelhet, användarvänlighet och att slippa ha en support-avdelning som äre större än resten av företaget :-). Man väger säkerhet och jidder helt enkelt - och försöker hitta en kompromiss.