Я согласен с теми, кто говорит, что, хотя его можно рассматривать как действительный символ, я бы не рекомендовал его, поскольку это добавит возможной путаницы и на самом деле не добавит никакой ценности.
Использование пробела в пароле - это то, о чем я могу только догадываться, это редко делается и не является обычным поведением пользователя. Поэтому я думаю, что было бы хорошо, если бы вы явно исключали пробелы из паролей и предупреждали пользователя, когда он выбирает пароль, который содержит пробел. Я не стал бы урезать пароль, не предоставив пользователю обратную связь в случае, если он специально выбрал место и запутался, когда не мог войти после этого.
Если честно, это просто интуитивное представление о том, как должны работать пароли. Я не могу придумать причину, почему абсолютно запрещено использовать пробелы в пароле.