Isso evita revelar se um nome de usuário específico existe.

Isso confirma que todo nome de usuário testado é válido.

Isso significa que o site não usa senhas.

A mensagem, por si só, impede tentativas de login automatizadas.