Bienvenido a FDW.
Lo mejor será que crees un
formulario y el
campo de la contraseña sea de tipo 'password'. De esta manera, cuando el usuario ingrese la contraseña en dicho campo, se verán asteriscos en lugar de lo que escribe.
Como solo estás haciendo una prueba, no hay problema con que lo hagas todo con JavaScript, pero cuando empieces a hacer proyectos más serios, dicha información tiene que ser validada en el lado del servidor, con algún lenguaje como PHP, ASP, JSP o incluso con JavaScript, usando Node.js, pero eso ya lo verás más adelante.
Saludos