Sono in grado di vedere le mie credenziali qui in questa immagine che è i dati del modulo di fb
Non so se dovrebbe essere così o un problema di browser
Ma per il mio sito web, non lo voglio in ruby su rails o java.
Quello che vedi è la visualizzazione dei dati del tuo brower. Ovviamente ha bisogno di vedere questi dati perché ha bisogno di elaborarli. Crittografarlo in modo che il browser non possa vederlo non ha senso.
Quando viene trasmesso, passa attraverso una connessione TLS che crittografa tutto, quindi nessuno può vedere il contenuto.
Per il tuo progetto, puoi fare la stessa cosa. Se sei preoccupato, potresti riuscire a offuscare i dati, ad esempio codificarli, ma alla fine, se qualcuno ha accesso al browser dell'utente, possono vedere comunque tutto.
Leggi altre domande sui tag web-browser web-application