"лучше всего не хранить пароль в клиенте, а вводить при заходе в асю его каждый раз заново"
Не верьте ему он шпион
Любой приличный человек вам скажет что в сто раз безопаснее сохранять пароль чем каждый раз вводить его заново, ну если конечно вы не вводите его с помощью виртуальной клавиатуры.