Как предотвратить получение пользователями Google OAuth2 имен «user1», «user2»...

Лично я бы предпочёл именно это. Лучше, чтобы люди стучали по клавиатуре и придумывали бессмысленные имена пользователей (или подключались к API генератора имён пользователей), чем получали кучу userN.

Мне сложно представить причину, по которой userN может быть предпочтительнее, но если я что-то упускаю, возможно, опциональная настройка удовлетворит всех.