Какое требуется количество символов-заполнителей для окна ввода паролей?

Question

[fmj]

Один из вариантов сокрытия вводимого пользователем пароля - замена вводимого символа на какой-то один конкретный, например, "*".
Пароль может быть из любых символов, в том числе составных (например, "й").
Потестировал в chrome - два символа замены на один вводимый. В диалоге "запуск от имени другого пользователя" в винде - также.
Получается, у них проблема в реализации?