Beim Anlegen des (nicht funktionierenden) Passkey wurde ich ausgeloggt, also keine Handlung meinerseits.
Nachdem ich mich gestern (mit Code) neue eingeloggt habe, läuft die App. Selbst nach Änderung des Passwortes bleibe ich im System
Aber ich weiß nicht, wie es z. B. nach einem Neustart des Smartphones aussieht.
Spoiler anzeigen
OT:
Wie schon geschrieben, Sicherheit ist okay. Aber mich, als Benutzer, nervt es, dass nahezu jeder sein eigenes Süppchen kocht.
Da gibt es die Authenticator-App, die Secure-Apps vieler Banken, Sicherheitscode / Bestätigung per E-Mail usw.
Wenn man dann einmal „drin“ ist, reicht dann häufig die biometrische Erkennung.
Am problematischsten ist meiner Erfahrung nach die Zusendung Codes per SMS. (→ Hallo Congstarprogrammierer)
Diese kommen entweder verspätet / gar nicht an, oder die App, die die Eingabe verlangt verabschiedet, sich, wenn man zur SMS-App wechselt.
Eine Bank verlangt alle 3 Monate eine Bestätigung per SMS-Code, funktionierte in den vergangenen 2 Jahren nie auf Anhieb.
Dafür reicht bis zum nächsten Mal eine vierstellige PIN – tolle Sicherheit. 
Bei meiner Fahrkarte-App kann ich mich nur anmelden, wenn sämtlich Google/Geräte-Sicherheiten deaktiviert wurden.
Und nein, es liegt nicht immer am User bzw. Gerät, denn bevor ich mecker’, teste ich mit verschiedene Geräte, Konfigurationen und Accounts.
