アイティメディアIDがパスワード１２文字以下

アイティメディアIDを登録したらこんなことに。

なぜ、パスワード文字数の上限が在るんでしょうか。

• パスワード文字数の上限が在る
• → 固定長でデータベースが設計されてる
• → → AESかなにかでEncryptするなど原文まま保存している

つまり、ハッシュ化してないんじゃないかと。最近多いのかなぁ。パスワードといえばハッシュだと信じてた私が間違ってるんでしょうか？