Как скрыть адрес электронной почты?

Чтобы упомянуть, что я новичок в Javascript, хотя у меня есть некоторый предыдущий опыт работы с Java.

Напишите функцию для скрытия адреса электронной почты. Отобразите первую и последнюю букву и замените точкой остальные буквы.

function protect(mail) {

...........

}

console.info(protect("[email protected]"));

console.info(protect("[email protected]"));

console.info(protect("[email protected]"));

Выход:

[email protected]

[email protected]

[email protected]

Я думал, что это сработает, но это не так:

function protect(mail){
let b = mail.indexOf("@");
    for(let i=1; i<b-1; i++){
       mail.replace(".",mail.charAt(i));
    }
    return mail;
}