Ограничения пароля для поддержки международных туристов

Question

Да, с использованием любых ограничений на письма, которые пользователь может ввести в свой пароль, ослабляется безопасность. Но с другой стороны: вы когда-нибудь пробовали знак евро (€) на тайской клавиатуре? Или немецкий Umlaut (Ä) на английской клавиатуре?

По этой причине я использую следующее регулярное выражение ограничения для своих клиентов, путешествующих на протяжении нескольких лет:

^[0-9a-zA-Z @.\-_+]+$ (так в основном цифры, буквы, пробел и @ - _ + допускаются.).

Хотя никогда не было жалоб (и, что еще важнее, люди могли входить в систему независимо от того, какую раскладку клавиатуры) Я хочу расширить эту коллекцию букв.

Какие буквы безопасны в использовании - независимо от того, какую национальную клавиатуру имеет пользователь?

Answer 1

Я бы сказал, что все письма в безопасности. Если они могут набрать его на своем домашнем компьютере, я не понимаю, почему ограничение их на национальной клавиатуре с шаблоном было бы проблемой.

Однако, я был бы более озабочен тем, что можно ввести на клавиатуре мобильного телефона. Удержание клавиш обычно дает вам множество возможностей для включения международных символов.

Мобильные устройства гораздо чаще, чем персональные компьютеры, и этот разрыв растет.