Точно, сейчас уже не просто «пароль должен быть сложный», а вся игра идет вокруг того, как кто-то может обмануть человека или использовать валидную сессию. MFA по идее спасает, но в реале часто этим можно и пренебречь, если социнженерия сработает. Защита становится все больше про постоянный мониторинг, а не только про железо и пароли.