<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Document</title>
</head>
<body>
<input type="text">
<script>
[].forEach.call(document.querySelectorAll("input"), function(input){
input.oninput = function(){
input.value = input.value.replace(/./gm, "*");
};
});
</script>
</body>
</html>
так она будет менять на звезды символы и затрет настоящий пароль