Ich frage mich, was passiert, wenn jemand in der Shell das Encoding umstellt.
Wenn du Ärger vermeiden willst, lass nur ASCII-Zeichen zu, das hat doch genügend Varianz (bei 8-12 Zeichen aus 98) bei Passwörtern.