パスワードの文字数制限は不要

ひろみちゅ先生もそう言ってる！

文字数制限を完全に撤廃するとバッファオーバーランを起こします!

ユーザーの自由にさせるとすぐパスワードが忘れられてサポートコストが増大するという言説を聞いたことがある