Il campo della password deve essere cancellato dopo un tentativo di accesso non riuscito?

Dovrebbe essere cancellato.

Non è raro che una situazione in cui un utente inserisca la password, prenda "log in" e vaga per un po ', facendo altre cose. Mi è sicuramente successo dove ho tentato di accedere a GMail e ho scoperto il login fallito un'ora dopo. Ci sono anche dei sistemi ( sudo apt-get -y install viene in mente, anche se in questo caso il tentativo fallito di password non è recuperabile) dove devi semplicemente autenticarti e poi dimenticartene -

Nella situazione di GMail sopra elencata, qualcuno potrebbe facilmente ottenere la password in chiaro (beh, la versione errata, ma di solito è facile correggerla) se mi fossi alzato dal mio computer in quell'ora.

if an attacker has access to my computer there are more efficient ways of harming me

C'è molto più caos che può essere provocato se un utente malintenzionato conosce la password piuttosto che nel caso in cui l'utente malintenzionato abbia appena effettuato l'accesso, di solito.

Tuttavia, questo dipende molto dal sistema. Per una schermata di accesso desktop, non importa molto fintanto che il campo della password non è copiabile. Per i servizi online, conta molto di più.

Non cancellare il campo della password ha gli sfortunati effetti collaterali che alcuni utenti supporteranno che "meh, non ha funzionato questa volta" e invierà di nuovo la password, non modificata. Fa parte della psiche umana media che quando qualcosa va storto, l'utente prima penserà che è colpa di qualcun altro - cioè che se l'accesso fallisce, allora il server è responsabile, non la propria immissione della password.

Questo comportamento implica più lavoro sul server (se il server memorizza gli hash delle password con hashing lento, come dovrebbe , quindi questo aumenta l'onere computazionale sul server) ed è in contrasto con alcune politiche di blocco automatico (quando vengono inserite troppe password errate, l'account è bloccato o almeno disabilitato per alcuni minuti, come protezione dagli attacchi del dizionario online).

sicurezza con le password riflesse sono ciò che @Manishearth discute : in un generico modo, una password è sensibile e quindi è considerata la migliore se l'utente può controllare la durata di qualsiasi copia scritta della sua password. Se in alcuni casi il server restituisce la password al client, l'utente non può più assicurarsi che nessuna copia scritta della sua password sia accessibile in qualsiasi momento. Questo non è un problema molto serio (ci vuole una situazione abbastanza speciale perché diventi rilevante), ma vale comunque la pena di pensarci.

Per questi motivi, consiglio di cancellare il campo della password. Gli utenti del touchscreen sono dannati; nessuno li ha costretti a comprare un iPad.

Non penso che ci vorrebbe un "hacker" estremamente sofisticato per capire che document.forms["login"]["password"].value; è un ottimo modo per rubare una password ancora digitata. Ammesso che ci siano cose peggiori che potrebbero fare con il tuo computer in quel modo, ma direi che è tua responsabilità come utente prendere questa decisione; l'operatore del sito dovrebbe rendere le cose il più sicure possibile.

Inoltre, se sei su un sito web bancario, non ci sono molte altre cose che qualcuno potrebbe fare per renderti la vita peggiore ...