Awon у меня стояла двухфакторка через почту но ее именно и взломали
Если ты ставишь 2фа через что-то, что не защищено 2фа, то никакой 2фа нет. Какой смысл привязывать защиту к почте и не защищать почту? Абсолютно все цепочки безопасности должны заканчиваться телефоном как устройством, которое дольше и чаще всего находится у тебя в руках и имеет наименьшую вероятность попасть в чужие руки. Ну и телефон разумеется тоже должен быть защищён на случай, если его отберут
