会員登録するのにパスワードを登録しますが、
パスワードは10文字までです
みたいに、短いパスワードしか設定できないサイトははっきり言ってゴミです。
パスワードを平文で管理している可能性が高いので、登録するのは控えたほうがいいでしょう。
まともな実装であれば、パスワードはハッシュ化されて保存するので、たとえ1万文字でも処理コストは増えますが保存コストは全く同じです。
上限を設ける意味はありません。
ですので、こういうサイトは平文でパスワードを管理している可能性があるということになります。
また、Chromeなどで自動的にパスワードを生成してくれる機能がありますが、短すぎると使えません。自分で短く切り詰めればいいですが、明らかに機能性は損なっています。
パスワードの文字数上限は100文字とか長いものにしてきましょう。