¿Le dice si su nombre de usuario es correcto (cuando ha olvidado su contraseña) un riesgo de seguridad?

protocolo de seguridad evita la fuerza bruta piratería de bot. un pirata informático o un bot puede establecer un campamento para obtener acceso a una cuenta de empresa o sitio web mediante el uso de diccionario y combinaciones aleatorias miles de veces por segundo para contraseñas y nombres de usuario. Si el sistema de inicio de sesión proporciona un nombre de usuario correcto, en el momento en que el ataque o el bot lo obtienen, puede intentar una contraseña y luego obtener acceso a su cuenta. Si no hay validación de nombre de usuario, entonces aumenta la dificultad de éxito para el hackeo exponencialmente ya que se deben usar muchas más combinaciones. Esta es una forma casi imposible de hackear una cuenta, por lo que la mayoría de los hackers la abandonan por métodos más fáciles. Pero la primera regla para asegurar un sistema es tapar todos los agujeros, sin importar cuán pequeños sean.