Так это нормальное поведение, вообще-то. Большинство так делает. Чтобы помочь пользователю, бывает, добавляют переключатель, чтобы пароль при вводе был виден.