Идея была такой, чтобы не расшаривать каждому бомжу свой пароль, а подключаться по временному беспарольному доступу.
Получилось это так, потому что пин не меняется и состоит он из цифр, поэтому брутфорсить его проще. А потом еще и Pixie Dust пришел, так вообще...
Техническую реализацию протокола читай в англ wiki без регистрации и смс