>>434
一般的には、ユーザIDとパスワードを同時に送るよりは
分けて送る方が情報漏えいリスクは下がる。

また２回に分けるとユーザIDを暗号化に使うことができるので、
パスワードの通信がよりセキュアに出来る。

ただユーザＩＤとパスワードを同時に入力するＵＩでも、内部の通信は２段階に
なるよう実装することは出来ると思うので、正解はYahooでないと分からない。

指摘したユーザＩＤが分かってしまうリスクは確かにあるので
ユーザＩＤが間違っていてもパスワード認証に進む方がセキュアだと思う。
（Yahooはそうなってないけど)