Увеличил размера пароля до 128 символов.  Unicode лишь ухудшает качество хэширования из-за большого числа предсказуемых повторяющихся блоков в строке (снижается уровень энтропии на каждый символ, так как хэш-функция рассматривает пароль как массив байтов).

> то что он ограничен 15 символами, а также только буквами латинского
> алфавита и всего тремя символами '.-_'.

Про ограниченность набора символов озабоченность понимаю. Хотя больше странных символом может каким-то образом усложнить их обработку, но в целом озабоченность сильно простым набором символов понятна.

> 2018 год на дворе - нельзя ли это изменить? сделать длину пароля
> 128 или 256 символов (а лучше изменяемую), а также разрешить Unicode
> 9.0?

А вот какие преимущества для паролей имеет уникод в сравнении с обычным, простым набором символов из темы простых однобайтовых кодировок? Пароль - это же специфическое понятие, в котором не требуются выкрутасы, которые важны в других местах (типа сообщений), ну там - не нужны смайлики, иконки, значки и прочие дела такого типа...