Точно так же, как люди, не использующие 2FA, не могут получить доступ к сайтам, требующим 2FA — они просто не могут.
К тому же, это не является реальной проблемой, поскольку Chrome, Safari, Windows, iPhone, Android, Yubi и другие служат альтернативами менеджерам паролей (которые вы, в любом случае, должны использовать в 2024 году), и все они поддерживают ключи доступа.
Я также не предлагал обязывать всех пользователей отказаться от паролей (хотя я не против этого), но если вы, пользователь ключа доступа, не можете отключить пароль, то ключ доступа теряет большую часть своей ценности, и вы всё равно остаётесь полностью уязвимыми для фишинга.