Nur verifizierte Operatoren. Die Sitzung bleibt serverseitig, das Gerät wird gebunden, jeder Schreibzugriff läuft erneut gegen die Plattform-Rechte.
E-Mail und Passwort werden nicht im Browser gehalten. Danach folgt TOTP, sofern aktiv.