Recentemente estamos em uma onda de usar a combinação de input
de senhas com a opção de ocultar/exibir a senha (*** -> abc), com a técnica do "olho". Entendo esse propósito, pois melhora muito o lado de UX
da aplicação.
Sei que um dos motivos de se usar type="password"
seria de esconder a senha dos olhos "curiosos" em volta. Mas fora isso, gostaria de saber se existe alguma questão de segurança mais profunda que possa envolver o input
e a senha em si.
Pois se houver, deveríamos fazer com que o usuário mude de volta o input
para o tipo password
antes de enviar qualquer informação.
Ctrl + C
(pelo menos no Linux e no Windows). Mas como ele mesmo afirmou, é possível capturar o conteúdo usando Javascript.