1

1

default should be sensible ，对于 UI 交互逻辑的设计来说，这个理念是对的

2

在旁边偷看别人输入，虽然不知道内容，但已经知道有多长了

3

纳入九年义务教育吧
刷抖音还看到过有小孩不会翻书的

4

为啥要干掉这个特性？盲打都不能理解还是去用 win11 吧

5

我觉得应该直接让 sudo 调用 passkey ，例如指纹或者 faceid 。macos 上好像可以设置，可是每次更新后都会失效，不知道现在改善没有

6

@ashuai 没有说要干掉这个特性，作者也只是说了要提供默认展示星号的特性而已，不喜欢可以将其关掉。下次回复之前，先去 issue 看一下原文吧。

10

11

12

这么多事。不如让 sudo 用 2FA 算了

13

我的 V2EX 账号的密码长度为 18 位，均为 ASCII printable characters
我的银行卡密码长度均为 6 位，纯数字
我的信用卡 CVV2 长度均为 3 位，纯数字

14

显示星号挺好的，我二十多年前第一次使用 linux 发行版的时候就因为不显示而不知所措，以为新安装的系统坏了。
有一个逻辑很同意，就是显示星号已经是通行的设计，这样改动可以和大众普遍认知保持一致。

15

没有星号，谁第一次用不懵。
楼上说纳入 9 年义务教育，也不无道理。。

16

不看说明书就开始用是这样的

17

我至今都觉得 没有星号感觉很不直观，压根就不知道自己输没输密码，每次输错密码都要按删除键，按删除键 也不知道删除完了没有，得重复多按好多次删除键来确保把所有输入密码删除了

18

以前很多时候用计算机是在机房或者网吧，防止窥屏有道理，现在基本都是在自己家里，哪怕是明文我觉得都没问题。

23

感觉 i3 lock 锁屏的那种处理方式也不错，就是按一下会闪一下给反馈，退格键也闪，这样就没办法从屏幕看出密码长度了，只能通过闪烁次数来判断长度了，这个可以扩展一下比如连续输入只闪一次来解决。

24

我一直都是配置成显示星号的，我认为这直观很多：
- 会知道到自己确实在输入密码
- 能知道哪些按键是无效的（方向键，Delete 键等）
- 能及时发现 num lock 没打开

25

对了还有个辣鸡设计：
多次密码输入错误，账户会被锁定——但是，没有任何账户被锁定的提示，只是行为改成了永远登录失败，而且任何重试行为还会继续增加锁定时长。
如果是 ssh 场景下我还能理解，确实能防止猜测用户名。但 TM sudo 场景下还这么做除了折磨用户还有什么意义？

26

@aloxaf 密码错误锁不锁号是 pam 认证栈控制的，和用哪种 sudo 实现没关系，只能怪发行版偷懒给 sudo 和系统登录用同一套认证配置