//edit: kurz OT aber da ich es in deinem beitrag von gestern gelesen habe. kann man keepass (am pc) per 2FA absichern oder habe ich das falsch verstanden? wäre interessant

Ja, das geht. Mit dem keepass plugin keeotp.
https://keepass.info/plugins.html#keeotp -> Verlinkt dann auf
https://bitbucket.org/devinmartin/keeotp/wiki/HomeDamit können 2FA Passwörter über das Secret generiert werden. Support gibt es für den TOTP Standard der RFC 6238 konform ist und SHA1 als HMAC hashing Algorithmus nutzt. Also Google, Facebook, Amazon ist da mit drin.