а как правильно отключить?
Уже ответили

.
Свой порядок действий описал выше.
1. Сменил 2FA (выключил, включил, забекапил новый код, вылогинился, залогинился, все норм).
2. Сменил пароль (вылогинился, залогинился, все норм).
3. Сейчас буду грохать три API и генерить новые.