sauf quand on contrôle ses propres domaines ... et donc la console de gestion des emails créées ... et donc l'accès strict à eux (aux emails).

je ne place aucune confiance dans le 2FA ... c'est un procédé qui demande à un tiers de certifier.