Esta é uma resposta complementar e server-side. Estou postando como opção adicional.
Vantagem do método: ele respeita o autocomplete do nome de usuário, e só protege a senha.
Usando alguma linguagem server side, você pode mudar o name
do campo senha para uma string pseudo-aleatória, e usar um campo hidden para armazenar essa string, ficando assim:
<input type="text" name="usuario">
<input type="password" name="SYG2d7s6f1Sr874yYGJ4">
<input type="hidden" name="auxiliar" value="SYG2d7s6f1Sr874yYGJ4">
Assim, o campo senha (praticamente) nunca vai ser o mesmo, tirando a eficácia do que foi salvo anteriormente sob outro nome.
Aí, numa linguagem como PHP, basta usar assim:
$auxiliar=$_POST['auxiliar']
$usuario=$_POST['usuario']
$senha=$_POST[$auxiliar]
Um outro truque complementar é criar dois campos do tipo password
, alguns browsers entendem isso como provável form
de redefinição de senha, e não salvam neste caso (pode esconder um deles com CSS, por exemplo).