¿El usuario puede revocar el acceso?

Sí, en cualquier momento desde su configuración de Airtm. Los cambios de contraseña y los resets de 2FA también revocan todas las conexiones automáticamente.