В большинстве приложений на android /iOS пароля в чистом виде не хранится и в сеть не передается. Всё токенизировано и перехватить данное не получится.

Из браузера https трафик выдрать и расшифровать можно только подсунув свой сертификат на устройство, но сие весьма палевно.