En la mayoría de los sitios web, no puede copiar desde un campo de contraseña. Además, en la mayoría de los sitios web, si inspecciona el campo de contraseña (Google Chrome), puede ver fácilmente el contenido del campo en el código.
Si solo podemos ver el contenido del campo en el código, ¿por qué no podemos copiar también desde estos campos? ¿Por qué los sitios web no permiten esto?
Los campos de entrada del formulario de tipo contraseña no muestran el contenido, ni permiten la copia. Supongo que para que otra persona no pueda presionar "atrás" después de cerrar la sesión y leer la copia del contenido en una computadora compartida.
Peor aún, si lo copia, la contraseña se almacena en su portapapeles en un archivo que se puede extraer y leer más tarde para recuperar dicha contraseña. No es que importe en ese punto de todos modos, porque Chrome probablemente lo guardó o instalaron un registrador de pulsaciones de teclas para obtener la próxima vez que ingreses.
Los navegadores a menudo ofrecen guardar contraseñas y completarlas automáticamente. Como la mayoría de las personas no protegen su autocompletado con una contraseña (o dejan el autocompletado desbloqueado), y además dejan sus computadoras desbloqueadas (o incluso sin contraseña), esto expone muchas contraseñas a un ataque de acceso físico no sofisticado en el que el atacante copia la contraseña fuera del campo de formulario y dentro de un campo de texto no oculto.
Tener que inspeccionar la página y buscar en el html para encontrar una contraseña no es particularmente difícil para alguien con conocimientos técnicos, pero reduce el campo de las personas que saben copiar y pegar. Esto lo convierte en un filtro de seguridad de gran impacto a pequeña escala.