从安全的角度来讲，密码和用户名可以允许 Unicode 吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 2835 天前的主题，其中的信息可能已经有所发展或是发生改变。

3 条回复 • 2017-03-26 20:13:10 +08:00

noli

2017-03-24 04:08:15 +08:00 via iPhone

当然可以，但是很少这么做的原因是有些 unicode 字符很难被用户输入但又有可能被误用。

不过说实话，对称密码提供的安全已经不可能有什么新的进展了。所以考虑支持什么字符集并没有什么卵用？

call43848

2017-03-24 05:09:27 +08:00

@noli 谢谢～可能有的好处也许是可以把密码空间增大那么一点点

realpg

2017-03-26 20:13:10 +08:00

@call43848 #2
都是 hash 存储的，空间就跟长度有关