Het PASSWORD veld lijkt erg op een tekstveld. Het enige verschil is, dat je niet kunt zien wat je intikt. In plaats daarvan wordt voor elk teken een asterisk (*) getoond. Dit biedt enige bescherming tegen meekijkende collega's, maar is niet foolproof. Er is software die de onderliggende tekst kan laten zien. En ook wordt het wachtwoord ongecodeerd verzonden. Wees dus gewaarschuwd.

<INPUT TYPE="password" NAME="password">

    Je kunt verder dezelfde attributen gebruiken als bij hr tekstveld. SIZE voor de grootte van het vak, MAXLENGTH voor het beperken van het aantal in te typen tekens. Verkijk je niet op het NAME attribuut, het kan elke naam bevatten die je wilt. Het is mogelijk zelf veiliger een totaal andere naam te gebruiken.