Kurze Antwort: Nein.
Lange Antwort: Ausschließlich den Autologin übers CCP nutzen, da gibt es bekanntlich 2FA. Und fürs WCP bei Bedarf ein extralanges Zufallspasswort setzen, das man nirgends speichert.
Soweit ich weiß hat das WCP standardmäßig doch gar kein Passwort?
Wenn man dort kein Passwort vergibt, sollte auch kein direkter Login möglich sein.
Klar, ist natürlich blöd, wenn man schon einmal eines vergeben hat…
Vielleicht kann man das gesetzte WCP-Passwort ja durch den Support entfernen lassen. Oder startet ein Bürgerbegehren 
. Mehr fällt mir dazu auch nicht ein. Ansonsten ist die Antwort ja bereits gegegeben. 2FA für den direkten WCP -Zugang gibt es momentan nicht.
Ich würd das Passwort einfach ändern zu etwas wirklich unerratbarem, z.b. pwgen --secure | head -n1 >TeEQ5oj5 0MphFOZ3 Rx9CHJIA Jq5vrwKh 8m8S22YP Maf0aXaY 9j4Ay0ph XSUT6qdd und danach nur noch den Login über's SCP nutzen^^
