<rmcreative>

Не так давно Нильсен опубликовал «Stop Password Masking»:

Удобство страдает, когда пользователь вместо того, что он вводит видит кучку кружков. В большинстве случаев эти кружки ничуть не безопасней, но в то же время наносят вред вашему делу из-за проблем с неверно набранными паролями.

После этого были бурные обсуждения и некоторые интересные попытки совместить удобство и безопасность.

Мне больше всего понравились варианты Arc90:

• HalfMask. Засоряет полупрозрачными символами поле ввода. Тому, кто вводит пароль это не особо мешает. Постороннему прочитать сложно.

• HashMask. Выводит графический хэш пароля, всё также скрывая его за звёздочками. Запомнив картинку один раз, можно сверять верность ввода пароля не отправляя данные на сервер.