Du borde kunna stänga av wps på routern fast kontakten till Gotland kan vara en Microsoft server eller liknande fast det är en lite udda plats.
Ett exempel på en u2f key är en yubikey som är typ en usb som man kopplar in när du ska logga in då kommer du inte komma in på kontona utan så tappa helst inte bort den då. kolla även återställnings mailen på kontona och olika lösenord på varje konto. Om det blir jobbigt att hålla koll på alla lösenord kan du skaffa nåt som tex dashlane.
Prova att kontakta Google's support och se om dom kan hjälpa dig eller ge dig tips. Dom skulle kanske kunna blocka ip adresser som inte är dina.
Du kan skriva in din email på den här sidan så kollar den ifall din information blivit läckt från någon sidan använder även denna själv. Du kan även välja att få ett mail med en varning om informationen blivit eller kan ha blivit läckt.