仕組みとアプローチ － 何で「紐付け」を伴うマイナンバーカードが2段階認証でないの？

　主旨はサブタイトルの通りです。
　例えばAmazonと言うたった数百円～数千円程度以上の個別取引事業者だって携帯電話認証（ＳＭＳでワンタイムパスワードを取得してからログイン）で偽装者や不正者らを厳格に駆逐しているのに国家システムとして「紐付けを伴うマイナンバーカードみたいに個人の人生を変えてしまうような個人ＩＤ乗っ取りに関わるような事案」に個人認証が二段階認証とかでないのでしょうね？
　故意なのか？　過失なのか？　それとも未必の故意なのか？