So that even if an abuser manages to steal your password, because they don't have the second factor, they will not be able to log into your account.
Assim, mesmo que um abusador consiga roubar a vossa "password", como ele não tem o segundo fator, não vai conseguir entrar na vossa conta.