security - 如果我们开始在密码生成中使用梵文脚本会怎样？

Question

根据在验证码中使用梵文脚本的研究，验证码的安全性从88% 提高到 96%。那么为什么不在密码中也使用梵文脚本呢？

Answer 1

这确实有效。

许多系统，尤其是许多基于 Web 的平台（因为 UTF-8 是 Web 开发的事实标准），允许用户在密码中使用扩展脚本。这允许使用许多不同的语言以及表情符号。

使用当前工具（由于工具的限制），此类密码更难破解 - 但并非不可能。

特别是作为对天城文的确认数据点，2016 年 LinkedIn 公开泄密中的一些密码在天城文中。请注意，LinkedIn 不必特别明确支持梵文 - 他们只需要支持 UTF-8 并正确散列结果即可。