Eigentlich macht man das so, dass das erraten von existenten Nutzernamen nicht möglich ist.
Das war mir auch klar, nur so viel ich weiss kann es nur 2 Möglichkeiten geben. Entweder email schon benutzt, oder username. Und das kannst du mit einem zweiten Versuch sehr schnell rausfinden.
Indefekt wie man es sieht vor allem schlechtere user experience

Das gute ist aber das der Chat ziemlich schnell antwortet und so was auch erklären kann. Da hat sich einiges geändert seit 2017.
Was security angeht stimme ich dir zu. Nicht umsonst das die nie gehackt wurden.