A mensagem, por si só, impede tentativas de login automatizadas.

Isso confirma que todo nome de usuário testado é válido.

Isso significa que o site não usa senhas.

Isso evita revelar se um nome de usuário específico existe.