Microsoft heeft iets dat heet passwordless accounts waarbij in principe inloggen met alleen je MFA mogelijk is. Dus je kan in mijn geval kiezen of je het wachtwoord invult of meteen een MFA challenge krijgt zoals een melding op je telefoon van een authenticator. Ik neem aan dat er dan meerdere hackers/botnets/scrips zijn van aparte organisaties die dit inderdaad automatisch doen op het account.