Как видим, пароли не должны содержать # и @. А также должны быть легкозапоминаемы.
Без комментариев.