"A több faktoros hitelesítés részben feltétel (most is 2 van: login+cert)" - a másikban írtad, hogy a cert mindenkinek közös, úgyhogy azt én nem tekinteném 2 faktornak. 2FA lehet pl. egy USB-s token (Pl. Yubikey), ami idő alapon generál jelszót, és azt kötöd az userhez.