Co když recykluju hesla jen pro bezcenné stránky?
Tak to děláte špatně. Když používáte správně správce hesel, recyklovat hesla by vás ni nenapadlo, protože by to pro vás byla zbytečná komplikace.
Aby to heslo vůbec uniklo, tak někde musí být díra jako prase. Druhý faktor mě chrání jen v případě, že jsem heslo z té vyhákované stránky recykloval i jinde.
Druhý faktor vás chrání i tehdy, když heslo nikde nerecyklujete. I kdyby z dané aplikace unikla hesla i klíče pro 2FA, pořád se útočníci zaměří spíš na účty bez 2FA, protože je to jednodušší. Nebo se třeba můžu připojit i na zařízení, kterému 100% nevěřím – protože vím, že i kdyby tam bylo odposlechnuto heslo, stejně to bude útočníkovi k ničemu.