サードパーティ製でログインする時は、先に公式で個別にアプリパスワード発行してログインするんやで。
そうすればサードパーティが万が一悪意を持ってアカウントを不正利用しようとしてもその発行したアプリパスワードを無効にすれば被害の拡大防げるので……