用户枚举可能性

我们在密码提示码中有这个硬编码持续时间范围:

https://GitHub.com/dani-garcia/vaultwarden/blob/d6a3d539ed13352085ca7dfa63c49017d86c419b/src/api/core/counts.rs#L1200-L1205

现在,问题在于,在我的设置中,可以清楚地看出哪些用户存在,哪些用户没有,只是根据查询的响应时间。

我认为,通过让用户通过配置值控制范围,可以减轻这种影响,这样用户就可以指定与其通常邮件发送延迟密切相匹配的范围。

谢谢你对此事的关注.