MFA снижает ценность пароля; session fixation лечат ротацией session id после логина; concurrent session limits и re-auth для чувствительных действий (смена email) уменьшают угон.
Разбор
- Step-up auth на критичные операции.
- Список устройств / revoke all sessions.
- Безопасные cookie-флаги на session.
- Защита recovery-кодов MFA как секретов.
Итог
Сильная auth = MFA + ротация сессий + step-up на рисковых действиях.