Qual é a principal mudança de segurança quando um login que usava apenas senha passa a exigir MFA?
O nome de usuário público se torna o segundo fator secreto.
Uma senha válida deixa de ser suficiente; o login também exige um código derivado de um segredo protegido separado.
A senha é digitada duas vezes, criando dois fatores independentes.
O código substitui a senha, portanto apenas uma prova é verificada.