理由はどうであれ、
API経由だと２段階認証がきいていないのが、問題なきがする。