Não vaze e-mails na redefinição de senha

Suporte
2

Isso não é um bug. Temos uma configuração de site chamada hide email address taken que impede isso.

Também existem limites de taxa para login, então não é particularmente fácil fazer força bruta em um grande número de endereços de e-mail.