密码重置勿泄露邮箱

[awesomerobot (Kris)]

这是在可用性和安全性之间做出的权衡（许多情况都是如此）。用户因使用错误的邮箱地址登录而感到沮丧是很常见的，告知他们该邮箱不存在有助于缓解这一问题。对于需要额外安全性的网站，可以启用相关选项。

我们已采取其他措施来降低风险，并且在数百个 Discourse 站点中并未遇到重大问题。