Wydaje mi się, że na FF loguje się dlatego, bo ma zapisane ciastko. Bardzo to ciekawe, że ciastko dalej działa, mimo, że hasło się zmieniło. Jak dla mnie straszny bug onetowej poczty
Odpowiedź na pytanie: nie, nie ma możliwości sprawdzenia, co się kryje pod tymi gwiazdkami. To tylko taka atrapa, żeby nie zostawiać pustego pola. Jeżeli onet jeszcze trzyma hasła w plain tekście, to już w ogóle woła o pomstę do nieba.