2FA greift nicht - IMAP weiterhin mit Hauptpasswort möglich

Ich habe vorhin 2FA aktiviert. Beim Login über das Web bekomme ich nun auch die Aufforderung, den OTP Code einzugeben. Soweit so gut.

Ich hätte damit gerechnet, dass alle IMAP Clients ihre Zugänge verlieren und ich nun extra E-Mail passwörter vergeben muss. Dem ist nicht so. Alle IMAP clients können weiterhin mit dem Hauptpasswort E-Mails abrufen.

Ist das ein Bug oder verstehe ich etwas falsch?

EDIT: Clients waren wohl noch mit einer Session eingeloggt. Des weiteren: Thunderbird auf Android gibt keine Fehlermeldung, wenn er sich einloggen kann... Thema ist dann erledigt.