Je suppose que le problème vient du fait qu’on peut simplement scraper un forum pour récupérer les noms d’utilisateurs, puis déclencher une tempête de demandes de réinitialisation de mot de passe.
Peut-être devrions-nous ajouter un mode où l’email doit être saisi exactement pour déclencher la réinitialisation de mot de passe ? Réinitialisation stricte du mot de passe, désactivée par défaut ?
Je pense que même être harcelé une fois par semaine est déjà trop ; nous ne pouvons pas résoudre ce problème en appliquant une limitation de débit.