Немного неясный алгоритм… Я так понимаю, что проверка языка идет по последней введенной букве, так?

Думается, что лучше смотреть по первым символам введенным… Ну или проверять наличие и тех и других и выводить хелпер «ru-en», например. А то я сам запутался, что я навводил после пары смен раскладок…

А я вот думаю… А если пароль состоит из русских английских букв например? ))) Тогда этот способ не совсем подойдёт. Может их цветом выделять? Хотя это уже в плюс для посторонних глаз будет.

Не вижу хэдера с лицензией и ссылкой на «домашнюю страницу» :-)
А то хотел утащить на rss-proxy.darkk.net.ru — только что в логах обнаружил, что юзер смог зайти только с пятого раза, т.к. до этого вводил пароль в кириллице.

Стоит только упомянуть, что английская и, скажем, немецкая раскладка очень близки друг к другу (почти вплоть до кнопок) и просто так вводимый язык уже не определить, так что яваскриптовый пример с небольшой натяжкой годится только для русскоязычных сайтов

А если пароль полностью из спецсимволов состоит (Shift + 1...0). В разных раскладках символы будут отличаться, а скрипт это не учитывает, я так понял?

а вот у меня «рабочий пример» оказался нерабочим :) firefox 3.0.5 и в safari (mac)
суть проблемы в следущем, что в поле ввода есть возможность ввести текс(читай пароль) только на анлийском языке. Если я уже стою в текстарии то расскладка не меняется, а если я снала поменяю расскалдку, а потом выделю поле ввода, то она автоматически поменяется на английскую… Вот такие вот пироги, наверно виновата в этом mac os…

Забавно. Вполне пригодная штука.
Только есть нелогичность в том, что большими буквами обозначается только капслок. Правильнее показывать не капслок, а большие буквы большими буквами (тогда индикация должна происходить и при нажатом шифте). А если нужно указать на капслок, то надо писать «Caps Lock».

Смысл придумывать велосипед? Посмотрите, как проверка языка пароля сделана у Яндекса.

Мне кажется, RU стоит выделять красным.

можно еще писать en или EN в зависимости от caps

Не знаю, почему эту вроде бы безобидную тему для облегчения жизни юзера превратили в холивар. Не нравиться? Не пользуйтесь. Лично мне нравится.
Все доводы «У меня пароль из русских и английских букв» и про «китайскую кодировку» здесь необоснованы. Если у вас «многоязычный» пароль — значит Вы — «продвинутый» юзер. И Вам не грозит 150 раз подряд ошибиться раскладкой клавиатуры. Далее. Здесь русско-говорящая аудитория — так что для локализации своих сайтов этого вполне хватит. Китайцы на своем китайском хабре придумают что нибудь свое :)
Кстати, еще в прошлом топике хотел предложить одну небольшую идею, которая есть в некоторых софтинках — почему бы просто юзеру не дать возможность ткнуть в чекбокс «показать пароль», и изменить тип поля с password на text? За нашей спиной ведь не всегда есть кто-то чужой :)

идея отличная, но реализация со стороны сайта, странная. можно сделать на уровне патча к gtk или расширения к ff, ведь поле ввода всегда знает, что в него вводят пароль.

идея вполне ничего, но мне кажется вполне логичным было бы показывать всего две вещи — что нажат капс, и что язык отличен от английского.
Согласитесь, что 99.9% паролей — это всежтаки латиница, а если вы наберете 123 или ;. на русской, китайской или же корейской раскладке — ничего от этого не изменится.

И выводить это как тултип со сноской ( типо как в вики на внешние ссылки — т.е. типа облачка такого с указателем ) а в ней писать нажат CASP LOCK, введены нелатинские символы. ну либо пиктограммками справа.

Предлагаю открыть для себя регулярки.
/[^\x20-\x7f]/.test(password)? alarm(): pass();