Pour moi, très difficile à vérifier, très complexe à formuler, je la mettrais en recommandation et encore, avec des réserves.
En revanche, Laurent propose de créer une nouvelle proposition et ma formulation serait :
[Les règles de création de mot de passe sont indiquées]
Il n'y a pas que la caractère espace qui poserait problème (comme souligné lors de l'atelier OQ day) : c'est aussi le cas par exemple des "caractères" codes de contrôle, codes d'identification de langue, sélecteurs de variantes UTF-8...
Ceci, avec la difficulté de vérifier qu'aucun caractère UTF-8 "admissible" n'est exclus, me semble rendre cette proposition impraticable en l'état.
Proposition de reformulation (très) modeste : {Un mot de passe peut comporter tous les caractères ASCII à l'exception de l'espace}
