Eso no es correcto, puedes iniciar sesión con tu nombre de usuario.
La autenticación en dos pasos (2FA) evitará que cualquiera que robe tu contraseña la reutilice, siempre y cuando no haya instalado malware en tu computadora.
Incluso en el peor de los casos, aún tienes acceso SSH al servidor y puedes recuperar tu acceso desde allí.