sharkk Да, сейчас, когда VPN'ом пользуется каждый второй, весьма рациональной [для взломщика] выглядит идея замутить очередной публичный VPN-сервис и использовать его в том числе для кражи личных данных.
В случае PGP потерять ключи проще. На мой взгляд, Google 2FA обеспечивает приемлемый уровень надёжности.