Ayuda con un script simple..

[Cap.Buscapina]

probá poniendo luego de ambos ALERT un

return false;

Si esto funciona como lo querés, adicionalmente, y solo para hacerlo mas completo, luego del alert podrías probar indicarle que o uno u otro password obtenga el foco con

document.getElementById('xxxx').focus();

espero que te sirva.