So that even if an abuser manages to steal your password, because they don't have the second factor, they will not be able to log into your account.
Assim, mesmo que um agressor consiga roubar a sua senha, como eles não têm a autenticação de dois fatores, não conseguirão acessar a sua conta.