ご提案いただきありがとうございます。トラスト・ログインのプロダクトオーナーをしております森と申します。

GMOトラスト・ログインのパスワード登録フォームにつきましては、将来を見越してUnicode文字の入力を許容しております。今回ご報告いただきましたお客様の課題は、IMEの状態を把握できないことになりますでしょうか。

マスクがかかるフォームについて、IMEのON / OFF が把握できる状況になればご要望に適いますでしょうか。

どうぞよろしくお願いいたします。

IMEの状態を把握できないということより、IMEがOnのまま入力が出来てしまうことにあります。
※2バイトのパスワードを許容するWebシステムは殆ど無いと思われますが、それがパスワード項目に入力出来てしまうことが課題となります

コメントありがとうございます。

現状についてはご認識の通り2バイト文字を許容するシステムは殆どございませんが、業界標準として注目されているNIST SP800-64において、「Unicode文字を許容するべき」としており、今後は2バイト文字を許容するシステムが増えると想定されます。

GMOトラスト・ログインとしては、パスワードフォームにIME ONで入力できるのは意図した挙動となります。
どうぞよろしくお願いいたします。