Solo lettere, numeri, punto, trattino, underscore.

Se la metti, il reset password può inviare un link.