Was bestätigt wurde: Источник подтверждает ключевые тезисы: хранение токенов на серверах разработчика, недостаточность смены пароля и 2FA, необходимость ручной проверки авторизованных приложений. Конкретный срок в шесть месяцев и механизм сброса при фоновой активности изложены в рамках общей логики OAuth 2.0, но не подкреплены прямой ссылкой на документацию Google в тексте источника.