Не понимаю что значат слова, но нужно стараться максимально скрывать логины под которыми происходит аутентификация. Для прочтения вам:
OWASP
Это единственный ресурс где вы найдете как это делают.
В целом логин это персональные данные, конфиденциальность логина же подлежит защите согласно 152-ФЗ.
