Дело не в пароле, а в том, что если я набираю, например, текст, кто-то отправляет уведомление на телефон, я могу не успеть не нажимать на "да". Могу нажать по инерции.
С такой вероятностью кто-то может взломать твой акаунт положив телефон в карман на ходу и жопой набрать пароль)