로그인 인증방법의 오류수준에 대한 생각

로그인 인증오류 메시지

사용자가 로그인에 [인증]에 관련된 문제로 실패하였을때 어떠한 오류 메시지를 출력하면 좋을까요?

당신이 입력한거 틀렸거든! 다시 해보쇼. 당신이 입력한 아이디(혹은 비밀번호)는 맞았는데 비밀번호(혹은 아이디)가 틀렸거든요. 당신이 입력한 비밀번호중에 3자리는 맞는데 내용이 틀렸거든요.. 한 100만번 틀리게 입력하면 정성이 가상해서 그냥 사용하도록 해줄께요…

보안측면에서는 틀렸는지 맞았는지 아무것도 알려주지 않는것이 좋겟지요. 하지만 눈멀고 귀먹은 아저씨(아주머니)를 주 상대로 하는 어플리케이션(Ex, 부동산)이라면 고민해 보아야 하지 않을까 합니다.