Ключ доступа привязан к физическому устройству - потеря телефона без облачной резервной копии блокирует аккаунт. Пока пароль остаётся резервным вариантом, вектор атаки на него никуда не исчезает