Заметил, что на многих сайтах, если во время входа я ввёл неверные данные, то он пишет сообщение "Неверный логин ИЛИ пароль". Лично мне так неудобно - аккаунтов много на разных сайтах - попробуй вспомни какой у тебя логин именно на этом. Поэтому, было бы удобнее уточнять ЧТО ИМЕННО введено неправильно. Т.е. писать "Неверный логин", если такого пользователя вообще нет и "Неверный пароль", если такой пользователь есть, но пароль введён неверно. Что я у себя на сайте и сделал.
Собственно вопрос: целесообразно ли такое делать - уточнять ошибку? (раз даже гугл пишет "Неверный логин ИЛИ пароль"). Потому что, с одной стороны, это удобнее, а с другой - взломщику упрощается работа: даже случайно угадав логин, он может уже пробовать ломать пароль, иначе ещё бы и логин думал бы как "хакнуть".
UPD: Всё же стоит ли пожертвовать такого рода защитой ради такой функциональности? Вроде не очень то и потеря большая (уточнение ошибки), но нынче пользователи чересчур привередливы.