Bedingt. Ist meistens eher eine Schuldverlagerung vom Unternehmen auf den User. Stichwort SMS oder E-Mail als zweiten Faktor/OTP Versand. Auch bringt dir das weniger wenn du den zweiten Faktor auf demselben Gerät hast mit dem du den ersten Faktor verifizierst.