Unicode в именах пользователей (и паролях) )?

Изучив этот , я понял, что у меня все еще осталось несколько вопросов по теме.

Есть ли какие-то символы, которые следует «исключить» в законных целях безопасности? Сюда входят все символы, такие как квадратные скобки, запятые, апострофы и круглые скобки.

Говоря об этом, я, по общему признанию, не понимаю, почему администраторам нравится применять правило «вы можете использовать только алфавит, числа и пробелы». Может ли что-нибудь еще стать уязвимостью безопасности или сломать то, о чем я не знаю (даже в ASCII)? Насколько я видел во время написания кода, нет абсолютно никаких причин, по которым какой-либо персонаж должен быть запрещен в имени пользователя.