C'est un vestige de l'époque où les claviers n'avaient pas les lettres Q et Z. Sur le plan de la sécurité, il n'y a aucune raison. C'est juste à cause des anciens systèmes.

Pour clarifier:

Avant, vous pouviez entrer votre mot de passe par téléphone. Certains téléphones n'avaient pas les lettres Q ou Z, comme celle sur l'image ci-dessous.

_{Image courtoisie: Bill Bradford sur flickr .com}

Pour cette raison, les mots de passe contenant ces caractères n'étaient pas autorisés. Ils n'ont pas changé cette exigence pour une raison quelconque: systèmes hérités, documentation médiocre, ou ils s'en moquent.

Sur les anciens téléphones, il n'y avait pas de lettres «Q» ou «Z»: 7 signifie «PRS» et 9 est «WXY». Donc, si vous vouliez autoriser les utilisateurs à entrer le mot de passe à l'aide du bouton du téléphone, «Q» et «Z» présentaient un problème. Les refuser est une solution simple, quoique quelque peu grossière.

Il y a maintenant une confirmation directe de Jetblue via CNN .

American Airlines et IBM ont développé SABRE pour faciliter les réservations de voyage par téléphone à grande échelle, en temps réel, à la fin des années 60. Cependant, les téléphones à cadran et à clavier n'avaient pas alors de Q ou de Z.

Le numéro 1 appartenait aux appels longue distance, et 0 pour l'opérateur. Cela laissait huit chiffres pour couvrir tout l'alphabet. La compagnie de téléphone Bell a attribué trois lettres à chaque numéro et a omis les deux lettres que nous utilisons le moins: «Q» et «Z». C'est ainsi que les compagnies aériennes sont devenues dépendantes d'un système de réservation par téléphone avec un alphabet limité.

Sabre existe toujours et s'associe à la plupart des compagnies aériennes, y compris JetBlue. JetBlue a déclaré à CNN que la règle «pas de Q ou Z» s'applique toujours aux employés de JetBlue qui accèdent à Sabre. JetBlue a transmis la restriction aux membres TrueBlue pour leurs mots de passe, comme décrit dans la FAQ sur les mots de passe de l'entreprise.

La règle a été abandonnée discrètement et n'est plus active. Vous pouvez actuellement créer presque tous les mots de passe de votre choix, du moment qu'il comporte entre huit et 20 caractères. JetBlue a déclaré à CNN qu'elle mettait à jour sa page FAQ, mais la société ne ferait aucun commentaire sur la modification de la règle.

Les questions et les z sont désormais autorisés. Ce n'est pas un héritage du système hérité pour Sabre, mais c'était pour les clients de détail.

Comme d'autres personnes l'ont commenté, il s'agit d'un résidu de numéros de téléphone et de touches TouchTone (tm) n'ayant initialement pas de Q ou Z sur eux, et n'ayant pas d'emplacement cohérent lorsqu'ils ont été ajoutés par divers fabricants dans divers pays, et certains systèmes qui J'avais besoin de l'option pour définir votre mot de passe sur le clavier d'un ordinateur, mais plus tard, connectez-vous également à partir du clavier d'un téléphone.

Une conférence sur la conception d'interface utilisateur aux Bell Labs à laquelle je suis retourné vers 1990 a eu une session sur le thème "Où aller mettez Q et Z sur un problème de pavé TouchTone (tm). L'orateur l'a appelé " Le problème qui ne mourra pas ".

Il a attiré beaucoup de monde, car c'était à un moment opportun et un problème que tout le monde pouvait comprendre et apprécier intuitivement. Le problème et les solutions sont simples et arbitraires et celui que vous choisissez a des problèmes, ou parfois plus de problèmes.

Pure spéculation, mais Q et Z sont les lettres les moins fréquentes en anglais. Pour un attaquant regardant un flux de caractères d'entrée, peut-être depuis un téléphone sur une table voisine, Q et Z pourraient signaler un mot de passe généré aléatoirement.

Fondamentalement, il n'y a aucune raison technologique pure et simple d'interdire ces deux caractères des mots de passe.

Cela étant dit, JetBlue peut (et il est impossible pour nous de le savoir avec certitude sans confirmation de JetBlue) d'avoir soit :

1. Logique métier qui dicte une telle interdiction (même si, comme vous, je ne peux pas comprendre de raison)
2. Code hérité de leurs systèmes qui empêche l'utilisation de ces caractères ou leur application Web peut importer des comptes d'utilisateurs dans d'autres systèmes hérités qui ont une telle interdiction en place, de sorte qu'ils "remontent" cette exigence dans l'application Web. Ce n'est pas rare dans les applications Web qui s'interfacent avec des systèmes AS / 400 (IBM iSeries) ou mainframe plus anciens.

Étant donné que la plupart des plates-formes Web modernes permettent d'échapper à pratiquement n'importe quel caractère de l'ensemble ASCII , Je trouve personnellement que l'interdiction des caractères des mots de passe est normalement due au fait que les entreprises ne veulent pas mettre à jour leur code pour échapper correctement aux entrées des utilisateurs. YMMV

Selon l'article de wikipedia sur la force du mot de passe ( http://en.wikipedia.org/wiki/Password_strength), interdire les caractères uniquement sert VRAIMENT à RÉDUIRE l'entropie souhaitée de un mot de passe donné, ce qui facilite la fissuration par force brute. Par conséquent, d'un point de vue technique, il semble que la politique de mot de passe de JetBlue aboutisse en fait à un système avec des mots de passe plus faciles à pirater.

Malheureusement, je pense que tout cela n'est que spéculation à moins qu'il n'y ait un représentant JetBlue sur le site qui est prêt à offrir une explication officielle de la politique ...

La raison serait d'avoir moins de travail pour l'administrateur dans un environnement avec plusieurs dispositions de clavier.

Compte tenu des dispositions de clavier AZERTY et QWERTY, toutes les touches sont identiques, sauf Q - A , W - Z et ; - M .

Par conséquent, il pourrait être utile d'éviter QWAZM dans les mots de passe, car cela facilite leur saisie sur différentes dispositions de clavier.

Bien sûr, étant donné que vous devrez également entrer des chiffres et des caractères spéciaux, et qu'ils sont tous à des emplacements différents sur chaque mise en page, il ne serait peut-être pas trop utile de filtrer ces lettres, de toute façon.