passwords - 用于验证多语言的标准密码策略或规则

Question

我们已经在应用程序中实现了国际化，但现在我们希望支持用户可以用自己的语言（阿拉伯语、俄语、中文）等输入密码。这里的问题是大小写字符的验证失败。所以，请帮助我提供标准验证规则或密码策略，可用于验证任何语言的用户。

Answer 1

很多年前我看过这个，有人告诉我，大多数用户都使用 ascii 字符的密码，因为如果不将复杂字符（汉字）显示在屏幕上，就不可能编写它们。

此外，NIST 的新建议是停止尝试强制使用特定字符，而只强制执行至少 8 个字符的最小长度，并检查已知受损密码的字典。