Хотите реальную причину? Это делают ровно потому, что люди бегут от яндекса (так как почта для домена стала платной) кто куда. Вставляются палки в колёса, чтобы миграция была как можно более болезненная.

С точки зрения безопасности, решение абсолютно верное. Давать сторонним приложениям доступ ко всему профилю - идея так себе. На рамблере ввели аналогичную фичу. Правда у рамблера оснастка лагала, недельки 3 назад. Надеюсь, что у яндекса работает лучше.

Не забудь подтвердить личность и телефон ;)