Я знаю, что об этом уже спрашивали. Но я пока не уверен в решении (возможно ли оно вообще).
В firefox, даже в IE, если я войду в Gmail и сделаю дамп памяти процесса браузера, пароль будет четко виден в виде обычного текста.
Хотя с хромом этого совсем не происходит.
Итак, было просто интересно, можем ли мы вообще, по крайней мере, использовать хэш (с использованием солёных) или удалить пароль из дампа памяти браузера в javascript для нашего сайта?



![Безумие обратных вызовов в javascript [JS]](https://i.imgur.com/WsjO6zJb.png)


Если у кого-то есть доступ к дампу памяти браузера, чтобы получить пароль, он сможет делать на компьютере гораздо более гнусные вещи. Это не тот риск, от которого вы можете защитить себя как веб-сайт - проблема здесь целиком и полностью лежит на конечном пользователе.