В подключенных системах с OAuth-авторизацией, таких как Яндекс, Гугл, Вконтакте, Фейсбук используется OAuth-токены, которые могут быть сброшены в случае, если пользователь:

изменил пароль;
включил или выключил двухфакторную аутентификацию;
успешно восстановил доступ к аккаунту;
перешел по ссылке Выйти на всех компьютерах в Паспорте или на каком-либо другом сервисе.