Пользуясь случаем хочу спросить: как стоит написать сообщение о неправильном пароле, чтобы у пользователей не было никаких сомненй, что речь идет действительно о том, что пароль введен неправильно?
Просто эта тема возникает с завидной регулярностью - "я ввожу пароль правильно, но мне выдается сообщение, что пароль введен неправильно".
Видимо надо переписать сообщение об ошибке, но я не понимаю, как это сделать, чтобы все железобетонно понимали, что пароль действительно введен неправильно.
Про это и в ФАКе написано: http://sextalk.ru/1205286
Но кто читает ФАК?!
Значит надо изменить текст ошибки.

Какие могут быть нюансы, если речь идет о пароле на веб-сайте?!
Единственный нюанс - ваша виртуальная клавиатура, на которой вы неправильно вводите пароль.

Все, что могу посоветовать - поменять пароль на чисто цифровой. Его-то уж точно без ошибок введете.