Supongo que el problema es que se puede rastrear un foro para obtener nombres de usuario y luego iniciar una tormenta de ‘olvidé mi contraseña’ para acosar.
¿Quizás añadamos un modo en el que sea necesario escribir el correo electrónico exactamente para poder usar la opción ‘olvidé mi contraseña’? ‘Olvidé mi contraseña estricto’, desactivado por defecto.
Siento que incluso ser acosado una vez por semana es demasiado; no podemos resolver esto simplemente limitando la tasa de solicitudes.