É uma pena que isso se aplique apenas aos usuários e não aos hackers que estão a criar infinitamente o token, não é?