Ciao Alex,
ti faccio un esempio concreto per darti modo di verificare di persona.
Se hai un account google: Login > Modifica le opzioni di ripristino della password
Ti si aprirà una pagina con una domanda di sicurezza da compilare. Procedo con la compilazione di entrambi i campi e scelgo x es:

Domanda: il mio nuovo amico di forum
Risposta: alex

Al momento della compilazione la parola "alex" mi appare in chiaro, ma dopo aver salvato la modifica, se esco e riaccedo, la parola "alex" è sostituita da ****. Questi asterischi restano memorizzati anche nel codice, in questo modo

<input name="secretAnswer" id="secretAnswer" size="30"
value="*****" type="text">

Domanda: è possibile risalire ad "alex" partendo da qui?
Grazie per l'attenzione, baci