Esconder o valor do campo senha, independente do uso do HTTP ou HTTPS

Fernando, bom dia!

Muito interessante a sua questão, depois de pesquisar um pouco e discutir com alguém que tenha conhecimento sobre o assunto, chegamos a conclusão que criptografar a senha no lado do cliente(usuário) através do navegador não seria a melhor maneira de se manter seguro.

• Se você está digitando a senha, não tem o porque de codificar ela visto que você já está preenchendo o formulário.

• Se você não quer que alguém veja a sua senha salva no seu computador através do inspector, seria mais útil que você não deixasse a senha salvar automaticamente.

• Se você deixou a senha salva significa que quer ter a facilidade, em logar rapidamente sendo assim não tem a necessidade de criptografar

Bom, eu realmente não te indico fazer isso, porém, se caso você ainda deseje fazer. Minha sugestão seria salvar o caracter que a pessoa digitou em uma array e alterar a do formulário. Exemplo:

Quando a pessoa digitar 'a' você salva essa letra em uma variável com javascript e altera a letra que está no formulário e quando for fazer o submit, ao invés de enviar o texto do input você envia o texto que está salvo na variável.