<input type = "password" />のパスワードとしてASCII以外の文字を使用する（またはUTF-8パスワード）

Question

ASCII以外の文字を入力する方法はありますか？ロシア語の文字またはCJKのグリフ、HTMLのパスワードフィールドに？それはパスワードの強さを大幅に向上させるでしょう！

Answer 1

パスワードの反対側にあるものが非ASCII文字を受け入れるとすればよいでしょう。あなたはまだ英数字以外のアスキー文字を使用することはできません。

Answer 2

ページが適切なエンコードを宣言し、サーバーがそれを処理できる場合は可能です。

この点に関して<input type=password>は<input type=text>とまったく同じではありません。

Unicodeでは、同じ文字が異なる方法で表現されることがあります。たとえば、Åは、単一コードポイント（U + 00C5）または通常Aと˚（U + 02DA）。

このように見た目は同じパスワードのため、アプリケーションと違って、ユーザーを苛立たせることがあります。パスワードをハッシュする前にUnicodeを正規化する必要があります。