# Password reset confirm message should discourage social engineering

**URL:** <https://meta.discourse.org/t/password-reset-confirm-message-should-discourage-social-engineering/55330>\
**Category:** Feature\
**Created:** [2017 年1 月 7 日 17:37 UTC](https://meta.discourse.org/t/password-reset-confirm-message-should-discourage-social-engineering/55330 "2017-01-07T17:37:00Z")\
**Posts on this page:** 1\
**Showing post:** 7

<div class="post-metadata">

作者： ![Watson](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/watson/32/257585_2.png) [@Watson](https://meta.discourse.org/u/Watson)\
发布日期： [2023 年2 月 6 日 19:09 UTC](https://meta.discourse.org/t/password-reset-confirm-message-should-discourage-social-engineering/55330/7 "2023-02-06T19:09:09Z")

</div>

我猜这可能是一篇旧帖子，但万一其他人遇到此问题并担心有人可以钓取现有社区成员的电子邮件，看起来 Discourse 实施了一个简单的修复方法。在设置中搜索“隐藏电子邮件地址已存在”并启用它。这将阻止用户使用“忘记密码”来查询您服务器中的电子邮件。

 ![Screenshot 2023-02-06 at 11.08.37 AM](https://global.discourse-cdn.com/meta/original/4X/2/c/6/2c62147d10223879635efa87343cc2bf64cee6fb.png)

---

_[View the full topic](https://meta.discourse.org/t/password-reset-confirm-message-should-discourage-social-engineering/55330)._