アカウント名:
パスワード:
１．英数字オンリーではなく、各国語（日本なら漢字・ひらがな・カタカナ）の使用も可能にすれば憶えやすいし、セキュリティも向上する可能性あり２．家で使う分にはマスクなんて必要ないから、使い勝手のよさから言ってマスクオフを選べるようにすべき３．スマフォも増えてることだし、ワンタイムパスワードアプリと連動させて
パスワードの各国語対応はぜひ欲しいところなんだけど、文字コード・正規化方式の違いのせいで、「同じパスワードを入力してるのに××の環境からログインできません」というパターンが多発しそうなので、ASCIIの範囲内に限定したくなる気持ちもよくわかる。そこらへん、ノウハウあるのかなあ。
つ SASLprep [ietf.org]
おお、ちゃんとRFCあるんですね。
そこらへんはユーザＩＤが結構適当にできているのを考慮すると問題ないと思いますよ。 実際、１０年くらい前に、パスワードに何でもアリとか（特定ブラウザは入力できたはずだけどバージョンとか失念）作ったことありますが、問題になったことはなかったですよ
「ユーザがパスワードを打ち込んでも、黒い点の列でしかフィードバックが返ってこないとき、ユーザビリティは損なわれている。パスワードを隠したからといって、セキュリティは強化されないことが多」い、だそうです。http://www.usability.gr.jp/alertbox/20090623_passwords.html [usability.gr.jp]
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ナニゲにアレゲなのは、ナニゲなアレゲ -- アレゲ研究家
そろそろパスワードの古い特徴(?)を是正してもいいんじゃない？ (スコア:2)
１．英数字オンリーではなく、各国語（日本なら漢字・ひらがな・カタカナ）の使用も可能にすれば憶えやすいし、セキュリティも向上する可能性あり
２．家で使う分にはマスクなんて必要ないから、使い勝手のよさから言ってマスクオフを選べるようにすべき
３．スマフォも増えてることだし、ワンタイムパスワードアプリと連動させて
Re:そろそろパスワードの古い特徴(?)を是正してもいいんじゃない？ (スコア:1)
パスワードの各国語対応はぜひ欲しいところなんだけど、
文字コード・正規化方式の違いのせいで、「同じパスワードを入力してるのに××の環境からログインできません」というパターンが多発しそうなので、ASCIIの範囲内に限定したくなる気持ちもよくわかる。
そこらへん、ノウハウあるのかなあ。
Re:そろそろパスワードの古い特徴(?)を是正してもいいんじゃない？ (スコア:3, 参考になる)
つ SASLprep [ietf.org]
Re:そろそろパスワードの古い特徴(?)を是正してもいいんじゃない？ (スコア:1)
おお、ちゃんとRFCあるんですね。
Re:そろそろパスワードの古い特徴(?)を是正してもいいんじゃない？ (スコア:2)
そこらへんはユーザＩＤが結構適当にできているのを考慮すると問題ないと思いますよ。
実際、１０年くらい前に、パスワードに何でもアリとか（特定ブラウザは入力できたはずだけどバージョンとか失念）作ったことありますが、問題になったことはなかったですよ
Re: (スコア:0)
「ユーザがパスワードを打ち込んでも、黒い点の列でしかフィードバックが返ってこないとき、ユーザビリティは損なわれている。パスワードを隠したからといって、セキュリティは強化されないことが多」い、だそうです。
http://www.usability.gr.jp/alertbox/20090623_passwords.html [usability.gr.jp]