Danke, hab nun 2FA aktiviert. Ist besser gelöst, als ich dachte.

Über 1100 Login Versuche seit dem 25.1., nicht schlecht! Glücklicherweise war es ein kompliziertes Passwort, dass ich sonst nirgendwo verwende.

Hab mir aufgrund dessen mal 2FA angeguckt für GMX. Meine Bedenken vorher waren "was ist, wenn was mit der App oder dem Smartphone ist (kaputt, verloren), was ist, wenn ich mich unterwegs irgendwie aussperre? Wiederherstellung? Login Komfort?".

Ist aber besser gelöst, als ich dachte. Man bekommt einen Wiederherstellungsschlüssel bei der Einrichtung, womit man ein neues PW setzen und 2FA deaktivieren kann im worst case. Auch kann man sich mobile Geräte merken lassen, so dass man nicht bei jedem App Aufruf 2FA Code eingeben muss! Sehr praktisch. Ebenso gut gelöst sind anwendungsspezifische Passwörter, die man anlegen kann, die dann nur dafür verwendet werden (z.B. IMAP über Email Programm am PC).

Und selbst wenn alle Stricke reißen, kann man sich notfalls noch per Post neue Unterlagen schicken lassen.