登录vps是密钥+密码好还是otp+密钥 好？

公司的海外服务上，之前一直是密钥登录，没有密码，最近被盗了相关数据，代码部分被偷； 育碧的硬件密钥还没买，这个只是防止内部，但是盗窃这个事情提了个醒，网络本身也不一定安全： 1）、密钥+密码 2）、密钥+OTP ssh各位认为哪种方式比较好呢？