Les caractères spéciaux (comme @, #, $, etc.) peuvent poser problème à certains sites mal conçus, car ils risquent de perturber le système informatique ou d’être mal interprétés par la base de données.

Dans le passé, ces caractères pouvaient même être utilisés pour pirater des sites mal protégés (injection de code).

Plutôt que de sécuriser correctement leur site, certains développeurs préfèrent donc interdire ces caractères pour éviter les complications… au détriment de la sécurité, car un mot de passe sans caractères spéciaux est souvent plus facile à deviner.