L'accesso a 2 fattori è presente sulla maggior parte dei siti. Anzi ebay era anche in ritardo.

Su siti grandi e di spessore, specialmente su ecommerce, è praticamente ovunque, anche le caselle email hanno l'accesso a 2 fattori. È questione di sicurezza.

Amazon anche lo richiede, la richiesta non è ad ogni login perché permette di identificare il dispositivo come attendibile, allo stesso modo di altri.

Dropbox, twitter, facebook, live, amazon, siti istituzionali, altri ecommerce... tutti hanno l'accesso a 2 fattori. C'è chi lo gestisce con sms, chi con email, chi con un le app OTP.

Puoi trovare un elenco di dove è disponibile.

https://2fa.directory/int/