異言語とするべきです。一部のシステムでは、仮名漢字変換を合言葉入力で使うことができません。別のシステムでは使うことができますが、変換中の文字も代替文字になります。仮名漢字変換を使うことができ、変換中の文字は代替文字にならないでそのまま表示されるシステムも考えられます。変換候補選択画面では通常通りの表示になっていることもあります。システムによっては仮名漢字変換で再変換の機能があります。不正な利用者がその間に再変換して合言葉を盗む可能性があります。隠してレンダリングします。かえてレンダリングします。代替文字として使われています。Webブラウザーもそれに沿ってレンダリングしているようです。表示されると十分な数の文字を同時に提示できなくなってしまうことがあります。暗証番号の類は4桁など狭い幅で表示され、「●」だと半分程度しか表示されないことがあります。このレンダリング方法では、表示画面を覗き込まれると合言葉の文字数が知られてしまうおそれがあります。ウェブのブラウザではそういうのは望ましくないかもしれません。別に問題とはならないでしょう。合言葉であっても隠さないで入力されたとおりレンダリングするような設定ができることがあります。独自の設定でそれが可能かもしれません。そこでは平文のままレンダリングされることがあります。制御子は、合言葉などを要求するために使われます。その他の点では他の制御子と扱いは変わりません。送ればおそらく平文のままとなるでしょう。使うなどして暗号化した方が安全です。属性に指定される初期値は当然平文で記述します。レンダリングしなくても、ソースを見ればわかります。作業者が途中で席を外した隙に他の人がソースを覗いたらどうでしょう)。合言葉入力欄でもこれが有効なことがあります。合言葉を複写して他の場所に貼り付けることで合言葉が盗まれる危険性があります。合言葉入力欄から他の欄に移動できてしまうかもしれません。スクリプトなどの手段を使うと、初期値や現在値が取得できるかもしれません。現在値を別のプログラムから取得できるかもしれません。十分な配慮を行うべきです。利用者は以前に入力した合言葉を毎回入力する必要はありません。この機能が危険と隣り合わせであることは自明です。共用の環境では、この機能は常に切っておくべきです。悪意を持った人がその環境を利用した時に何を悪用できるのか把握できる機能でもあります。十分に留意するべきです。設定画面でも表示することが可能なため、注意が必要です。見なして処理するようです。入力内容を隠さない単一行入力制御子があります。要素による制御子はありますが、複数行入力可能で入力を隠す制御子はありません。有効だとバルーンが出て教えてくれます。いう配慮があるといいですね。