Anmelden, ein Konto erstellen, einen Anmeldelink anfordern und sich mit einem API-Token authentifizieren sind jetzt begrenzt. Nach mehreren Fehlversuchen muss der nächste Versuch warten, und die Wartezeit wächst, wenn die Fehlversuche weitergehen. Eine erfolgreiche Anmeldung setzt den Zähler sofort zurück.
Die Grenzen liegen weit über normaler Nutzung: Wer herauszufinden versucht, welches Passwort er verwendet hat, ist nicht betroffen. Anfragen nach einem Anmeldelink sind außerdem je E-Mail-Adresse begrenzt, damit das Formular nicht dazu dienen kann, immer wieder Mails an die Adresse von jemand anderem zu schicken.