皆様、お時間をいただきありがとうございます。役立つご回答をいただき感謝しています。
2FA（二要素認証）は常に推奨されるものであり、万が一の際にも少なくとも SSH アクセスは確保できる。確かにその通りですね。
また、
おっしゃる通りです。私は Admin アカウントを作成し、システムではなくそのアカウントから投稿していました。私の誤りでした。
ユーザー名でのログインを無効化し、メールアドレスでのログインを必須とする設定に変更できるかご存知の方はいらっしゃいますか？
改めてありがとうございます。