Şifre ve gizli soru yeterlidir bence. Sistem google'ın olduğu sürece daha fazla bir şey yapamazsınız ancak güvenlik olarak bu ikisi yeterlidir.
Kendi domaininizi kullansanız bile değişen bir şey olmayacak çünkü şifre doğrulaması yine gmail sunucuları üzerinden yapılacaktır sadece dosyalar sizde...