El no decirte si es en el usuario o es en la contraseña, se hace para no dar pistas a algún atacante de que el usuario existe. Si yo intento entrar con las credenciales de otra persona y me dice que me he equivocado en la contraseña, ya sé que el usuario existe, pero si me dice que me he equivocado en el nombre o la contraseña, sin decirme en cuál, ya no me da pista, y si soy el usuario legítimo reviso que no me haya equivocado con el nombre de usuario y vuelvo a escribir la contraseña.

O cuando te equivocas en ambos.

#2 #2 carlosjfort dijo: El no decirte si es en el usuario o es en la contraseña, se hace para no dar pistas a algún atacante de que el usuario existe. Si yo intento entrar con las credenciales de otra persona y me dice que me he equivocado en la contraseña, ya sé que el usuario existe, pero si me dice que me he equivocado en el nombre o la contraseña, sin decirme en cuál, ya no me da pista, y si soy el usuario legítimo reviso que no me haya equivocado con el nombre de usuario y vuelvo a escribir la contraseña.Su puta madre. Inteligencia en estas páginas. TOMA MI POSITIVO. GUÁRDALO BIEN.

Pues la mayoria de veces es la contraseña