Это неверно, вход можно выполнить по имени пользователя.
Двухфакторная аутентификация (2FA) защитит от повторного использования украденного пароля, но только если на ваш компьютер не было установлено вредоносное ПО.
Даже в худшем случае у вас всё ещё будет доступ к серверу через SSH, и вы сможете восстановить доступ оттуда.