不正ログインへの対策はありますか

あります。同じメールアドレスへのログイン失敗が15分間に10回に達すると、その間はログインを受け付けません。同じ接続元からの失敗は20回で止めます。

ログイン状態を保つ Cookie は暗号化し、ブラウザの JavaScript から読めない設定にしています。有効期限は14日で、ログアウトすると無効になります。

「Googleでログイン」を使うと、マルナゲEC側にパスワードを持たずに利用できます。