# Скрытие сообщения «e-mail занят» по умолчанию при регистрации

**URL:** <https://meta.discourse.org/t/hiding-e-mail-taken-on-sign-up-by-default/342599>\
**Category:** Announcements\
**Created:** [19.Декабрь.2024 06:51:03 UTC](https://meta.discourse.org/t/hiding-e-mail-taken-on-sign-up-by-default/342599 "2024-12-19T06:51:03Z")\
**Posts on this page:** 1\
**Showing post:** 5

<div class="post-metadata">

**Author:** ![dfabulich](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/dfabulich/32/108716_2.png) [@dfabulich](https://meta.discourse.org/u/dfabulich)\
**Post date:** [19.Декабрь.2024 07:40:59 UTC](https://meta.discourse.org/t/hiding-e-mail-taken-on-sign-up-by-default/342599/5 "2024-12-19T07:40:59Z")

</div>

> [@Ted Johansson](#):
>
> ### Не повредит ли это законным пользователям?
> 
> Речь идёт о ситуации, когда пользователь забыл, что у него уже есть учётная запись, и пытается зарегистрироваться или сбросить пароль, используя тот же адрес электронной почты. Это должно происходить относительно редко. Но даже в этом случае пользователь просто получит письмо с уведомлением о том, что у него уже есть учётная запись.
> 
> В итоге это изменение никак не повлияет на возможность законных пользователей регистрироваться или получать доступ к своим учётным записям.

Что происходит в случае, когда пользователь ошибочно вспоминает адрес электронной почты, который использовал для регистрации?

Например, предположим, что пользователь считает, что зарегистрировался как `example@gmail.com`, но на самом деле он зарегистрировался как `example@yahoo.com`. Он попытается сбросить пароль, указав адрес `example@gmail.com`, но учётной записи с таким адресом не существует.

> Если учётная запись совпадает с [ted@discourse.org](mailto:ted@discourse.org), вы вскоре получите письмо с инструкциями по сбросу пароля.

Если в таком случае пользователь просто не получит письмо, он никогда не узнает, что указал неверный адрес электронной почты, и не будет знать, когда и следует ли попробовать снова с другим адресом.

Вместо этого сообщение должно просто гласить: «Вы вскоре получите письмо с инструкциями по сбросу пароля», а пользователь должен получить письмо с объяснением: «Кто-то запросил сброс пароля для [example@gmail.com](mailto:example@gmail.com), но учётной записи с таким адресом электронной почты не существует».

Это не позволит никому проводить перебор учётных записей, но _позволит_ пользователю узнать, что он указал неверный адрес электронной почты, и попробовать другой.

---

_[View the full topic](https://meta.discourse.org/t/hiding-e-mail-taken-on-sign-up-by-default/342599)._