É um equilíbrio entre usabilidade e segurança (muitas coisas são). É comum as pessoas se frustrarem ao tentar fazer login com o endereço de e-mail errado, e informá-las de que ele não existe pode ajudar. Para sites que precisam de segurança extra, a opção está disponível.
Temos outras medidas em vigor para reduzir o risco e não enfrentamos problemas significativos com isso em centenas de sites Discourse.