Wordpress不将用户名视为私人信息。获取任何撰写过帖子的人的用户名都很简单，根据使用错误密码时登录表单上显示的错误获取活动用户名列表也不是很复杂。

尽管我个人不喜欢这项政策，但最终大多数用户名都很容易被猜到，更有针对性的攻击可以使用电子邮件adrress（对许多人来说，这是一种公开信息）尝试登录。

最好的建议可能是减少对“安全”插件的强调，这些插件报告了许多你无能为力的事情，或者只是“互联网上到处都是坏人”这一事实的一部分，并将重点放在保持良好的用户密码和尽可能限制用户能力上。