Hallo.
Die Anzeige von '●' o.ä. für jedes Zeichen ist auch nicht unsicherer als gar keine Ausgabe. Man erkennt zwar die Länge des Passworts; diese ist in vielen Fällen aber ohnehin bekannt (PINs von Geldkarten bestehen immer aus 4 Ziffern).
[...]
Ich finde, zumindest ein '●' für jedes eingegebene Zeichen sollte angezeigt
Ich kann mich an eine Passwortabfrage erinnern, die pro eingegebenem Zeichen sogar drei Sternchen angezeigt hat. Sehr gewöhnungsbedürftig.
MfG, at