Questo approccio potrebbe ridurre la tua sicurezza complessiva in alcuni casi, non migliorarla.
La sicurezza delle informazioni consiste di tre attributi: Riservatezza, Integrità e Disponibilità (il Triade della CIA). Concentrandoti esclusivamente su uno, puoi facilmente trascurare l'importanza degli altri.
La riservatezza delle password si ottiene attraverso i principi dell'entropia: quanto è "indovinabile" la tua password? Questo è comunemente misurato dalla dimensione dello spazio di indovinazione della forza bruta, espressa in termini di potenze di 2 o bit. Un attaccante di forza bruta ha solo una tale capacità di indovinare; selezionando una password più lunga per aumentare questa entropia è possibile superare qualsiasi capacità nota o prevista di indovinare. Ottenere l'entropia oltre 80 bit (o scegliere il valore) metterà la password fuori dalla portata degli attori dello stato nazionale. Indipendentemente dalla descrizione eccessivamente semplificata sopra, il punto è che andare al di là di qualsiasi cosa "fuori portata" non aumenta in modo significativo la tua sicurezza. E non è rilevante per la sicurezza se si ottiene l'entropia desiderata utilizzando 10 caratteri Unicode o 17 caratteri ASCII.
Disponibilità significa "posso accedere ai miei dati quando ne ho bisogno?" Se utilizzi set di caratteri Unicode completi, rischi di entrare in conflitto con vari siti che non supportano Unicode, browser o sistemi operativi che implementano Unicode in modo errato o siti che traducono invisibilmente Unicode in ASCII dietro le quinte. La confusione che ne deriva aumenta il rischio di limitare il tuo futuro accesso ai dati. Ciò rappresenta una potenziale diminuzione della disponibilità futura.
In generale, la probabilità che un bruto malintenzionato forzi la tua password a 80 bit non è così alta quanto la probabilità di incontrare un sito mal codificato che non gestisce Unicode propriamente. Pertanto, la tua sicurezza complessiva potrebbe essere ridotta anziché aumentata.
Naturalmente, molti siti hanno la lunghezza della password e altre restrizioni che limitano drasticamente anche l'entropia delle tue password. In questi casi, l'utilizzo dell'intero set Unicode può aumentare l'entropia delle tue password, supponendo che non abbiano altri difetti nascosti. Quindi, su questi siti, potresti migliorare la tua sicurezza; ma è praticamente impossibile stabilire dall'esterno se un sito gestisce correttamente i dati della tua password.