La connexion, la création de compte, la demande d’un lien de connexion et l’authentification avec un jeton d’API sont désormais limitées. Après plusieurs échecs, la tentative suivante doit attendre, et l’attente s’allonge si les échecs continuent. Une connexion réussie remet aussitôt le compteur à zéro.
Les limites sont bien au-dessus d’un usage normal : quelqu’un qui cherche quel mot de passe il a utilisé n’est pas concerné. Les demandes de lien de connexion sont aussi limitées par adresse e-mail, pour que le formulaire ne puisse pas servir à envoyer des messages à répétition à l’adresse de quelqu’un d’autre.