2FA · IP-bound sessions · AES-256