2FA/MFA (dwu/wieloskladnikowe uwierzytelnianie) jest najskuteczniejszym znanym mi sposobem ochrony przed wyciekiem login/haslo.
Alternatywa bylaby rezygnacja z hasla i stosowanie metod passwordless jesli sa mozliwe. W tym przypadku nie ma mowy o wycieku danych typu login/haslo bo na danym koncie po prostu nie wystepuja (zakladajac rezygnacje z nich po przejsciu na passwordless).
