사용자 정의 “Pronouns”(성별 표현) 필드가 활성화된 포럼에서, 한 사용자가 실수로 비밀번호를 “Pronouns” 입력란에 붙여넣었습니다.
아마도 자동 조종 모드(무의식적으로 행동하는 상태)였을 것이며, 지난 [너무 많은] 년간 우리가 길들여져 온 “비밀번호 확인” 필드처럼 비밀번호를 입력하는 줄 알고 붙여넣은 것으로 보입니다.
사용자 정의 필드가 “Password”(비밀번호) 필드 뒤에 나타나지 않도록 방지함으로써 이러한 실수를 피할 수 있도록 도울 수 있습니다.
또는 사용자 정의 필드에 입력된 값이 사용자의 비밀번호가 아닌지 확인하는 로직을 실행할 수도 있습니다… 다만 다소 특이한 검증 항목이긴 합니다. 
증거 A: 메타의 가입 폼:
간단한 업데이트… @nbianca 님이 여기에 검증 로직을 구현했습니다:
이로 인해 앞으로 사람들이 이 실수를 하면 가입이 단순히 거부됩니다.
장기적으로는 이러한 문제를 사전에 방지하기 위해 UI에서 더 나은 방법을 제공할 수 있지만, 현재로서는 주요 공격 벡터가 차단되었습니다.
이것이 이메일에도 적용됩니까?
좋은 제안이지만, 서둘러 수정하기 전에 실제로 이런 문제가 발생하는지 먼저 확인해 보고 싶습니다. 이메일의 위치가 이렇게 되어 있어서 이런 일이 일어날 가능성은 낮아 보입니다.
사용자가 커스텀 필드에 이메일을 입력하는데, 그것이 등록한 이메일과 동일한 경우가 생길 수 있다고 상상해 볼 수 있습니다.
제가 지지하는 변경 사항은 "비밀번호/이름/사용자 이름이 이메일이 아닌지 확인하는 것"입니다. @nbianca 님, 이 부분은 이미 처리되고 있나요?
그렇죠. 비밀번호 확인 프롬프트가 나올 줄 알고 비밀번호를 입력한 적이 몇 번 있었는데, 사실은 그냥 커스텀 필드였어요.
