Dlaczego tak
Uwierzytelnianie dwuskładnikowe wymaga oprócz hasła drugiego czynnika, np. jednorazowego kodu z aplikacji na telefonie, więc samo wykradzione hasło nie wystarcza do zalogowania. Zmiana hasła na podobne niewiele daje, bo atakujący zgadują takie schematy, a bez 2FA nowe hasło też może wyciec. Zapamiętanie hasła w przeglądarce nie chroni przed logowaniem z innego komputera.