Принципиально не вижу большой проблемы в автоподстановке, коль уж юзер решил её использовать.
Но если хотите, попробуйте воспользоваться счётчиком нажатий на клавиши по аналогии как в
этой статье.
Ну и что-то вроде стирания пароля при загрузке не забудьте при инициализации:
document.getElementById('password').value = '' 
