Discourse Meta
Password reset confirm message should discourage social engineering
Contribute
Feature
JammyDodger
Закрыл(а) тему
04.Август.2023 08:03:41
11
Закрыто в пользу
Email enumeration vulnerability on "Password Reset" dialogue
показать публикацию в теме
Связанные темы
Тема
Ответов
Просм.
Активность
Different password reset for wrong username/email
Feature
64
28432
04.10.2017
Email enumeration vulnerability on "Password Reset" dialogue
UX
19
4512
19.12.2024
Hiding "e-mail taken" on sign-up by default
Announcements
6
313
22.12.2024
Always allow username-based password reset
Feature
login
4
201
06.08.2026
Do not leak emails on password reset
Support
3
703
14.01.2021