Lo que si hace mal Google es que por ejemplo si tienes un movil y una tablet, y en el movil tienes puesto contraseña para restringir compras, en la tablet no te pide contraseña a no ser que configures esa opcion. Se que no es un fallo, pero deberían hacer que desde la web del Play Store poniendo una clave todos tus dispositivos te pidan la contraseña al comprar app de pago y no tener que configurarlos uno por uno.
Saludos.