Puedo ver mis credenciales aquí en esta imagen, que son los datos de formulario de fb
No sé si se supone que eso es así o un problema del navegador
Pero para mi sitio web, no quiero esto en ruby on rails o java.
Lo que está viendo es la vista de su brower de los datos. Por supuesto, necesita ver estos datos porque necesita procesarlos. Cifrarlo para que el navegador no pueda verlo no tiene sentido.
Cuando se transmite, pasa por una conexión TLS que encripta todo, para que nadie pueda ver el contenido.
Para tu proyecto, puedes hacer lo mismo. Si está preocupado, es posible que pueda ofuscar los datos, como codificarlos, pero en última instancia, si alguien tiene acceso al navegador del usuario, pueden ver todo de todos modos.
Lea otras preguntas en las etiquetas web-application web-browser