なんでパスワードに小文字制限や文字数制限があったりするのか問題

(記事画像は適当) 某ECサイトで、パスワードが小文字英数字10文字以内(一部の記号も使用可能)という謎制限がある事例を見かけた。このような例は某クレジットカードの会員サイトでも見受けられる。どう設計したらこういう条件になるのかよくわからん。ちなみに当該ECサイトは設定必須な通常のパスワードとは別にひらがなパスワードの設定にも対応しているという謎仕様。