So that even if an abuser manages to steal your password, because they don't have the second factor, they will not be able to log into your account.
Ainsi, même si un agresseur parvient à mettre la main sur vos mots de passe, il n'aura pas le second facteur et ne pourra donc pas entrer dans votre compte.