Iniciar sesión, crear una cuenta, pedir un enlace de inicio de sesión y autenticarse con un token de API tienen ahora un límite. Tras varios intentos fallidos, el siguiente tiene que esperar, y la espera aumenta si los fallos continúan. Iniciar sesión correctamente pone el contador a cero al momento.
Los límites están muy por encima del uso normal: a quien intenta recordar qué contraseña usó no le afecta. Las peticiones de enlace de inicio de sesión también tienen un límite por dirección de correo, para que el formulario no sirva para enviar correo una y otra vez a la dirección de otra persona.