Obrigado a todos por terem tirado um tempo, pois essas respostas são úteis.
Então, parece que a 2FA é sempre uma boa ideia e, se tudo der errado, pelo menos tenho acesso SSH. Faz sentido.
Além disso,
Você está absolutamente correto. Eu configurei um Administrador e estava postando a partir dele, não do sistema. Foi um erro meu.
Alguém sabe se é possível alterar uma configuração para NÃO permitir logins por nome de usuário (ou seja, e exigir e-mail)?
Obrigado novamente.