Já mandei ticket sobre isso, eu sempre achei a segurança da riot bem fraca, deveria ter autenticação em dois fatores igual você havia mencionado (quando loga pela primeira vez em um dispositivo desconhecido, assim como a steam por exemplo, vai um código no seu e-mail e você insere o código no launcher), um sistema de pergunta de segurança mais elevado, um e-mail secundário para caso perca o primeiro, sistema para recuperação via sms, se você perder acesso a seu e-mail nesse momento vai ser um trabalho imenso para recuperar sua conta, vão fazer perguntas dos primeiros campeões que você comprou (imagina eu que jogo a anos), uma dica a mais para complementar o que o COHI falou é guardar seus comprovantes de RP se tiver comprado alguma vez, agora tem como sincronizar com outros serviços mas não sei como funciona pois não fiz isso ainda.