パスワードが間違っていてユーザー名が間違っているというメッセージを別にする必要がありますか？それともセキュリティのために同じにしておきますか？

Question

私は別々のメッセージを持っていると、あまりにも欲求不満のユーザーエクスペリエンスを可能にするかもしれないと思う。ただし、使用しているユーザー名のリストを特定するためにサイトを削除することは可能です。

ユーザーエクスペリエンスを向上させるために、小さなセキュリティ上の問題を受け入れる価値はありますか？

Answer 1

セキュリティに関しては、は常に注意の面でエラーです。一般的なメッセージを使用してください。

Answer 2

いいえ、それは価値がありません。安全を期すために、できるだけ情報を提供したくはありません。