Oi Tiago, mesmo no HTML normal, as senhas são enviadas como texto comum. A segurança entra em outra camada que é a de rede. Então a recomendação básica vai ser sempre usar HTTPS no servidor.

Particularmente desconheço alguma técnica de criptografia no front-end.

Wanderson foi direto ao ponto. Hoje, usamos https que encripta automaticamente toda comunicação feita entre o navegador e o servidor. Nesse sentido, se você enviar a senha ela já estará em um canal criptografado. Então, basta verificar o suporte ao https em seu servidor favorito.

Aliás, não deixe de marcar a solução do Wanderson como solução, pois foi bem pontual!