Hola
Estás partiendo desde una base errónea, para hacer un login lo mas indicado es hacerlo usando un lenguaje del servidor (ASP, PHP). Donde estén las contraseñas y usuarios para después usar esos datos en una consulta.
En cuanto a ocultar .js, lee esto
Suerte