Convention.


There is no technical strength to doing so. Users who will use insecure passwords without the restrictions will use insecure passwords with the restrictions, and cracking these cases isn't all that much more demanding. Meanwhile, increasing password length does substantially increase security. It would be far better practice to have, say, 10 characters minimum and no maximum than is currently common. 
සම්මුතිය. එසේ කිරීමට තාක්ෂණික ශක්තියක් නොමැත. සීමාවන් නොමැතිව අනාරක්ෂිත මුරපද භාවිතා කරන පරිශීලකයින් සීමා කිරීම් සමඟ අනාරක්ෂිත මුරපද භාවිතා කරනු ඇති අතර, මෙම අවස්ථා බිඳ දැමීම එතරම් ඉල්ලුමක් නොවේ. මේ අතර, මුරපදයේ දිග වැඩි කිරීම ආරක්ෂාව සැලකිය යුතු ලෙස වැඩි කරයි. දැනට පවතින සාමාන්‍ය අගයට වඩා අවම වශයෙන් අක්ෂර 10ක් සහ උපරිමයක් නොතිබීම වඩා හොඳ පුරුද්දකි. 