Так с ограничениями по сложности людишки справляться не могут. Память херовая. Особенно если туда вставлять вещи, для запоминания которых человеческая память вообще не предназначена, вроде символов пунктуации. Поэтому, разумеется, юзер изобретает какую-нибудь фигню, через неделю забывает и лезет в "reset password". Где его, натурально, справшивают про любимый цвет, он и радуется - наконец-то что-то, что он может запомнить!