Я предлагаю создать все временные пароли, соответствующие правилам сложности паролей.
Однако правила применяются только при смене пароля, а не при входе в систему.
Символ процента не следует использовать только в том случае, если он неправильно истолкован как экранированный гекс.