結論：記号の大半はメタ文字としての意味を持っている場合があるのでパスワードに含めるのには注意が必要。
box.comでパスワード期限切れのメールが来たのでパスワードマネージャで生成したランダムパスワードを設定して、その後別の理由からサイトからパスワードを変更しようとすると旧パスワード入力欄で「＜」「＞」はパスワードに利用できないためパスワード変更できませんと言われた。
パスワード変更メールからは「＜」「＞」を設定できて、ログインも「＜」「＞」を含むパスワードで正常に行えるがwebサイトのページからパスワード変更を行おうとすると上記エラーが発生する。
これはスクリプトインジェクション防止のサニタイズで発生するエラーだろうが、他にもsshやbashで特殊な意味を持つ記号を含むパスワードを設定すると問題が出ることがあるらしい。
