Questo non è corretto, puoi accedere tramite nome utente.
L’autenticazione a due fattori (2FA) impedisce a chiunque rubi la tua password di riutilizzarla, a condizione che non abbia installato malware sul tuo computer.
Anche nel caso peggiore, hai ancora accesso SSH al server e puoi ripristinare l’accesso da lì.