c#之在忘记密码过程中显示电子邮件地址是否安全

我有一个 asp.net 应用程序。在此应用程序中，我处理 [忘记密码]。当用户忘记密码时，我会通过电子邮件发送密码重置链接。

许多用户提示忘记了他们在应用程序中输入的电子邮件地址。他们希望我在 [忘记密码] 部分显示他们的电子邮件地址，以便他们可以检查他们的目标邮件。

这安全吗？如果不是如何保护它？

我的团队领导建议我只显示电子邮件中的第一个字母，以便用户能够识别他的电子邮件。