Исправление deep-purple, (текущая версия) :
Если разработчик сайта-сервиса решил что пароль максимум 8 символов — это его решение и он вправе такие решения принимать, даже если они неверные.
В противном случае ожидаю в следующем релизе ФФ фичу подсветки ошибки поля ввода если разработчик установил ограничение на a-z0-9 а туда кириллицу пихают — по вашей логике тут тоже конечный пользователь пострадал.
Исходная версия deep-purple, :
Если разработчик сайта-сервиса решил что пароль максимум 8 символов — это его решение и он вправе такие решения принимать, даже если они неверные.