↑
Актуальны или нет - это только тебе решать. Если ты точно знаешь что чел с клавиатуры пароль вводит - очевидно да.
Если дело касается браузера то почти у всех включено запоминание пароля браузером. Его можно перехватить яваскриптом по событию сабмита формы.