する質問をすることでしか得られない、回答やアドバイスがある。「入力されたメールアドレスにリセットの為のメールを送信した」と表示されたものの、待てど暮らせど一向に届かない事がありました。「そのメールアドレスで登録された情報は存在しないので、そもそもメールは送信されない」という答えが返ってきました。同じような事が他のウェブサービスでもありました。過去に、どこかのセキュアプログラミングに関わる資料で「照会されたユーザー情報が存在しない事を提示すべきではない」という事が書かれていた覚えがあります。(うろ覚え)ユーザーにとっては分かりづらくて不親切だと思うのですが、セキュリティーを考慮した設計では望ましいことなのでしょうか。ご意見いただければ幸いです。attachmentクリップ1気になる質問をクリップするクリップした質問は、後からいつでもマイページで確認できます。クリップした質問に回答があった際、通知やメールを受け取ることができます。自分も答えを知りたい質問者以外のユーザにも役立つ評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。質問の評価を上げたことを取り消します低評価-評価を下げられる数の上限に達しました評価を下げることができません1日5回まで評価を下げられます1日に1ユーザに対して2回まで評価を下げられます質問の評価を下げるteratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。コメントをしてください。送信する質問の評価を下げる機能の利用条件この機能を利用するためには、以下の事項を行う必要があります。件sort評価が高い順sort新着順sort古い順link+4開発者の意図はそうなのでしょうが、現実にはその仕様はおかしいと思います。当該のメールアドレスの利用者であれば、そのメールアドレスでユーザー登録されているか否かはわかるはずだからです。パスワードリセットのメールが送られてこないということでも、登録されてないと分かるわけです。画面上で「そのメールアドレスでは登録されていません」と表示してしまうと、メールを受け取れない人でも「当該メールアドレスでユーザー登録されているか否か」がわかるのでよくない、というのなら分かります。したがって、画面上は「パスワードリセットのメールを送信しました」としておいて、メールの中に、パスワードリセット用の情報を表示するか、もしもユーザ登録されてない場合は、「パスワードリセットを受け付けましたがこちらのメールアドレスではユーザー登録されていません」と表示するのが正しいと思います。以上は、ほんの2~3年前までは一般的な話でした。現在は、そもそもメールアドレスが登録されているか否かは簡単に分かるサイトが増えてきました。代表例はGoogleです。Googleのログイン画面は、最近はまずメールアドレスのみを入力するように変わっています。いうことで、(1)そもそもご質問のサイトは仕様がおかしい、(2)一般論としてメールアドレスが登録されか否かが分かることは許容される傾向にある、というところです。評価が高い回答ほどページの上位に表示されます。remove低評価0回答の評価を下げる下記のような回答は推奨されていません。評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。commentコメント投稿linkcheckベストアンサー+1存在しない、と表示させるとすれば、それは存在するユーザを特定できる、ということになります。これをセキュリティ的にどう考えるか、というとこらへんじゃないでしょうか。評価が高い回答ほどページの上位に表示されます。remove低評価0回答の評価を下げる下記のような回答は推奨されていません。評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。17:33ありがとうございます。"存在しないエラーが返された時、別の情報で再試行する"といった連続的なリクエストによる負荷を防ぐためということでしょうか。ありがとうございます。"存在しないエラーが返された時、別の情報で再試行する"といった連続的なリクエストによる負荷を防ぐためということでしょうか。解決済awsにてパスワードを変更してもログインできない解決済gitlabの構築について質問させてください。頂いたご意見への回答は行っておりません。