Autenticación en dos pasos (2FA)
Segunda credencial de acceso además de la contraseña: un código de una app, una llave de hardware o (la más débil) un SMS.
Los códigos por SMS caen ante los SIM swaps y los de autenticador ante el phishing en tiempo real; las llaves de seguridad de hardware resisten ambos porque solo responden al dominio auténtico. Protege la cuenta de correo que puede restablecer la contraseña del exchange al menos tan bien como el propio exchange.