Кириллица точно канает, я проверял, так что скорее всего весь уникод.
Там потом, бывает, для выполнения некоторых команд API через урлу проблемы возникают с такими паролями. Но это вопрос времени, как не-веб клиент появится.